Aller au contenu
Retour à la recherche

CVE-2006-0986

MEDIUM
5.0NVD

Résumé

généré automatiquement à partir des données NVD

WordPress 2.0.1 et versions antérieures permet à des attaquants distants d'obtenir des informations sensibles par une requête directe vers plusieurs fichiers PHP des répertoires wp-includes/ (par exemple wp-db.php, kses.php, locale.php) et wp-admin (par exemple admin-functions.php, menu.php). Un éventuel listage du contenu de wp-includes est aussi évoqué, mais il ne constitue pas une exposition si l'installation type n'y place aucun fichier propre au site. Score CVSS v2.0 : 5.0 (MEDIUM).

Description NVD (anglais)

WordPress 2.0.1 and earlier allows remote attackers to obtain sensitive information via a direct request to (1) default-filters.php, (2) template-loader.php, (3) rss-functions.php, (4) locale.php, (5) wp-db.php, and (6) kses.php in the wp-includes/ directory; and (7) edit-form-advanced.php, (8) admin-functions.php, (9) edit-link-form.php, (10) edit-page-form.php, (11) admin-footer.php, and (12) menu.php in the wp-admin directory; and possibly (13) list directory contents of the wp-includes directory. NOTE: the vars.php, edit-form.php, wp-settings.php, and edit-form-comment.php vectors are already covered by CVE-2005-4463. The menu-header.php vector is already covered by CVE-2005-2110. Other vectors might be covered by CVE-2005-1688. NOTE: if the typical installation of WordPress does not list any site-specific files to wp-includes, then vector [13] is not an exposure.

Partager :

EPSS · FIRST.org

3,3 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 88 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

5.0
/ 10.0
MEDIUM
AV:N/AC:L/Au:N/C:N/I:P/A:N

Informations

Publié
3 mars 2006
Mis à jour
16 juin 2026
Statut
Modified
Source
cve@mitre.org

Produits affectés

wordpress wordpressToutes les CVE WordPress →
Versions : 1.0, 1.0.1, 1.0.2, 1.2, 1.5

Faiblesses (CWE)

NVD-CWE-Other

Références (12)

CVEs similaires

Autres vulnérabilités de type

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance