Résumé
généré automatiquement à partir des données NVDWordPress avant la version 1.5.2 permet à des attaquants distants d'obtenir des informations sensibles par une requête directe vers plusieurs fichiers, dont wp-includes/vars.php, wp-settings.php, wp-admin/edit-form.php et wp-content/plugins/hello.php. Le chemin d'installation est alors divulgué dans un message d'erreur lié à des fonctions non définies ou à des inclusions échouées. Certains vecteurs auraient aussi touché WordPress 2.0.1. Score CVSS v2.0 : 5.0 (MEDIUM).
Description NVD (anglais)
WordPress before 1.5.2 allows remote attackers to obtain sensitive information via a direct request to (1) wp-includes/vars.php, (2) wp-content/plugins/hello.php, (3) wp-admin/upgrade-functions.php, (4) wp-admin/edit-form.php, (5) wp-settings.php, and (6) wp-admin/edit-form-comment.php, which leaks the path in an error message related to undefined functions or failed includes. NOTE: the wp-admin/menu-header.php vector is already covered by CVE-2005-2110. NOTE: the vars.php, edit-form.php, wp-settings.php, and edit-form-comment.php vectors were also reported to affect WordPress 2.0.1.
EPSS · FIRST.org
3,3 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 88 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 21 déc. 2005
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (12)
- http://echo.or.id/adv/adv24-theday-2005.txtExploitVendor Advisory
- http://echo.or.id/adv/adv24-theday-2005.txtExploitVendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.