p PatchFirst

CVE-2014-9037

CVE-2014-9037

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to obtain access to an account idle since 2008 by leveraging an improper PHP dynamic type comparison for an MD5 hash.

EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • wordpress Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.1+dfsg-1

    Actualiza a 4.0.1+dfsg-1

  • wordpress Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.1+dfsg-1

    Actualiza a 4.0.1+dfsg-1

  • wordpress Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.1+dfsg-1

    Actualiza a 4.0.1+dfsg-1

Fuentes originales

Comprueba tu servidor →