CVE-2007-6013
KrytyczneStreszczenie
WordPress w wersjach od 1.5 do 2.3.1 wykorzystuje wartości ciasteczek oparte na hashu MD5 hasła, co pozwala atakującym na ominięcie uwierzytelnienia. Atakujący mogą uzyskać hash MD5 z bazy danych użytkowników, a następnie wygenerować ciasteczko uwierzytelniające na podstawie tego hasha.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do kradzieży danych lub przejęcia kontroli nad stroną internetową.
Rekomendacja
Zaleca się aktualizację WordPressa do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak silniejsze metody uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Wordpress 1.5 through 2.3.1 uses cookie values based on the MD5 hash of a password MD5 hash, which allows attackers to bypass authentication by obtaining the MD5 hash from the user database, then generating the authentication cookie from that hash.