Résumé
généré automatiquement à partir des données NVDLe script wp-login.php de WordPress 1.5.1.2 et des versions antérieures présente une faille liée à la variable message, qui n'est pas initialisée avant son utilisation. Un attaquant distant peut ainsi modifier le contenu du courriel envoyé lors de la réinitialisation d'un mot de passe oublié. La vulnérabilité affecte l'intégrité des données, sans impact sur la confidentialité ni la disponibilité, et obtient un score CVSS v2.0 de 5.0 (sévérité MEDIUM).
Description NVD (anglais)
wp-login.php in WordPress 1.5.1.2 and earlier allows remote attackers to change the content of the forgotten password e-mail message via the message variable, which is not initialized before use.
EPSS · FIRST.org
2,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 84 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 5 juil. 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
- http://secunia.com/advisories/15831PatchVendor Advisory
- http://secunia.com/advisories/15831PatchVendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.