CVE-2017-14990 in WordPress
Сводка
по VulDB • 28.07.2026
В WordPress 4.8.2 значения wp_signups.activation_key хранятся в открытом виде (в то время как аналогичные значения wp_users.user_activation_key сохраняются в виде хешей), что может облегчить удаленным злоумышленникам захват неактивированных учетных записей пользователей путем использования доступа на чтение к базе данных (например, доступа, полученного через неуказанную уязвимость SQL-инъекции).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.