CVE-2007-6013
CriticalSummary
WordPress w wersjach od 1.5 do 2.3.1 wykorzystuje wartości ciasteczek oparte na hashu MD5 hasła, co pozwala atakującym na ominięcie uwierzytelnienia. Atakujący mogą uzyskać hash MD5 z bazy danych użytkowników, a następnie wygenerować ciasteczko uwierzytelniające na podstawie tego hasha.
Risk Assessment
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do kradzieży danych lub przejęcia kontroli nad stroną internetową.
Recommendation
Zaleca się aktualizację WordPressa do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak silniejsze metody uwierzytelniania.
Original NVD description (English source)
Wordpress 1.5 through 2.3.1 uses cookie values based on the MD5 hash of a password MD5 hash, which allows attackers to bypass authentication by obtaining the MD5 hash from the user database, then generating the authentication cookie from that hash.