CVE-2007-6013
Kritik
Açıklama
Wordpress 1.5 ile 2.3.1 arasındaki sürümler, bir şifre MD5 özetinin MD5 özeti tabanlı çerez değerleri kullanmaktadır; bu durum, saldırganların kullanıcı veritabanından MD5 özetini elde ederek ve ardından bu özetten kimlik doğrulama çerezi oluşturarak kimlik doğrulama atlatmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı88. yüzdelik%3,3
Ürün
Wordpress
Yayın19 Kas 2007
İlk görülme19 Kas 2007
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wordpress wordpress | 1.5 ≤ v ≤ 2.3.1 | — |
| fedoraproject fedora | 7, 8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.