CVE-2014-0166

⚪ Do wiadomości

Błąd w funkcji wp_validate_auth_cookie w WordPress umożliwia zdalne uzyskanie dostępu przez fałszywe ciasteczka.

CVSS
6.4
EPSS
31.6%
Exploit
none
Vendor
wordpress
Opis źródłowy (NVD)

The wp_validate_auth_cookie function in wp-includes/pluggable.php in WordPress before 3.7.2 and 3.8.x before 3.8.2 does not properly determine the validity of authentication cookies, which makes it easier for remote attackers to obtain access via a forged cookie.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)31.6%
Opublikowano (NVD)2014-04-10 00:55:09 UTC
Ostatnia modyfikacja (NVD)2026-05-06 22:30:45 UTC
Referencje