Résumé
généré automatiquement à partir des données NVDWordPress 1.5 et versions antérieures sont concernés par une faille de divulgation d'informations (CWE-425, accès direct à une page). Un attaquant distant peut adresser une requête directe à des fichiers situés dans wp-content/themes/, wp-includes/ ou wp-admin/, ce qui provoque un message d'erreur révélant le chemin d'installation sur le serveur. La faille est notée 5.3 (sévérité moyenne, CVSS v3.1), sans authentification requise.
Description NVD (anglais)
Wordpress 1.5 and earlier allows remote attackers to obtain sensitive information via a direct request to files in (1) wp-content/themes/, (2) wp-includes/, or (3) wp-admin/, which reveal the path in an error message.
EPSS · FIRST.org
1,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 79 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 20 mai 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (2)
- http://marc.info/?l=bugtraq&m=111661517716733&w=2Third Party Advisory
- http://marc.info/?l=bugtraq&m=111661517716733&w=2Third Party Advisory
CVEs similaires
Autres vulnérabilités de type CWE-425
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.