Résumé
généré automatiquement à partir des données NVDWordPress 1.5.1.3 et les versions antérieures sont touchés par une vulnérabilité d'injection directe de code. Un attaquant distant peut exécuter du code PHP arbitraire via le cookie cache_lastpostdate[server]. NVD lui attribue un score CVSS v2.0 de 7.5 (HIGH), avec le vecteur AV:N/AC:L/Au:N/C:P/I:P/A:P, soit une attaque réseau de faible complexité, sans authentification.
Description NVD (anglais)
Direct code injection vulnerability in WordPress 1.5.1.3 and earlier allows remote attackers to execute arbitrary PHP code via the cache_lastpostdate[server] cookie.
EPSS · FIRST.org
38,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 98 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 17 août 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (4)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.