p PatchFirst

CVE-2014-9037

CVE-2014-9037

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

WordPress before 3.7.5, 3.8.x before 3.8.5, 3.9.x before 3.9.3, and 4.x before 4.0.1 might allow remote attackers to obtain access to an account idle since 2008 by leveraging an improper PHP dynamic type comparison for an MD5 hash.

EPSS 2,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • wordpress Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.1+dfsg-1

    Mettez à jour vers 4.0.1+dfsg-1

  • wordpress Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.1+dfsg-1

    Mettez à jour vers 4.0.1+dfsg-1

  • wordpress Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.1+dfsg-1

    Mettez à jour vers 4.0.1+dfsg-1

Sources originales

Vérifiez votre serveur →