CVE-2014-9037
CVE-2014-9037
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to obtain access to an account idle since 2008 by leveraging an improper PHP dynamic type comparison for an MD5 hash.
EPSS 2,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
wordpress Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.1+dfsg-1
Auf 4.0.1+dfsg-1 aktualisieren
wordpress Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.1+dfsg-1
Auf 4.0.1+dfsg-1 aktualisieren
wordpress Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.1+dfsg-1
Auf 4.0.1+dfsg-1 aktualisieren
Originalquellen
- http://www.debian.org/security/2014/dsa-3085
- http://openwall.com/lists/oss-security/2014/11/25/12
- http://advisories.mageia.org/MGASA-2014-0493.html
- http://www.securitytracker.com/id/1031243
- http://www.mandriva.com/security/advisories?name=MDVSA-2014:233
- https://wordpress.org/news/2014/11/wordpress-4-0-1/
- https://nvd.nist.gov/vuln/detail/CVE-2014-9037