CVE-2013-4338 in WordPress

Сводка

по VulDB • 18.07.2026

Файл wp-includes/functions.php в версиях WordPress до 3.6.1 некорректно определяет факт сериализации данных, что позволяет удаленным злоумышленникам выполнять произвольный код путем инициирования ошибочных операций PHP unserialize.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 12.06.2013
• Раскрытие: 12.09.2013
• Модерация: принято
• Вход: VDB-10261
• CPE: готов
• CWE: CWE-94 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.08749
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4338
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4338/