CVE-2016-4029 in WordPress

Tóm tắt

Bởi VulDB • 01/06/2026

WordPress trước phiên bản 4.5 không xem xét các định dạng địa chỉ IP dạng bát phân (octal) và thập lục phân (hexadecimal) khi xác định địa chỉ mạng nội bộ (intranet), điều này cho phép kẻ tấn công từ xa bỏ qua cơ chế bảo vệ SSRF dự kiến thông qua một địa chỉ được tạo ra đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/04/2016
• Tiết lộ: 07/08/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-90607
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 8.6 (NVD)
• EPSS: 0.03519
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4029
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4029/