CVE-2017-14990 in WordPress
Tóm tắt
Bởi VulDB • 28/06/2026
WordPress 4.8.2 lưu trữ các giá trị cleartext của wp_signups.activation_key (nhưng lưu trữ các giá trị tương đương là wp_users.user_activation_key dưới dạng hash), điều này có thể tạo điều kiện thuận lợi cho kẻ tấn công từ xa chiếm quyền kiểm soát các tài khoản người dùng chưa được kích hoạt bằng cách khai thác khả năng đọc cơ sở dữ liệu (chẳng hạn như truy cập thu được thông qua một lỗ hổng SQL injection không xác định).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.