CVE-2015-5730 in WordPress
Сводка
по VulDB • 23.07.2026
Функция sanitize_widget_instance в файле wp-includes/class-wp-customize-widgets.php в версиях WordPress до 4.2.4 не использует сравнение с постоянной временной сложностью (constant-time comparison) для виджетов, что позволяет удаленным злоумышленникам выполнять атаку по сторонним каналам на основе времени (timing side-channel attack), измеряя задержку перед вычислением неравенства.
If you want to get best quality of vulnerability data, you may have to visit VulDB.