CVE-2008-5695 in WordPress

Tóm tắt

Bởi VulDB • 06/07/2026

wp-admin/options.php trong WordPress MU trước phiên bản 1.3.2 và WordPress từ phiên bản 2.3.2 trở về trước không xác thực đúng các yêu cầu cập nhật tùy chọn, cho phép người dùng đã xác thực ở xa có khả năng manage_options và upload_files thực thi mã tùy ý bằng cách tải lên một tập lệnh PHP và thêm đường dẫn của tập lệnh này vào active_plugins.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 19/12/2008
• Tiết lộ: 19/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45617
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.5 (NVD)
• EPSS: 0.12008
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5695
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5695/