CVE-2014-0166
wp_validate_auth_cookie फ़ंक्शन में भेद्यता WordPress 3.7.2 से पहले और 3.8.x के 3.8.2 से पहले के संस्करणों में wp-includes/pluggable.php फ़ाइल में स्थित wp_validate_auth_cookie फ़ंक्शन...
- प्रकाशित
- 9 अप्रैल 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# wp_validate_auth_cookie फ़ंक्शन में भेद्यता WordPress 3.7.2 से पहले और 3.8.x के 3.8.2 से पहले के संस्करणों में `wp-includes/pluggable.php` फ़ाइल में स्थित `wp_validate_auth_cookie` फ़ंक्शन प्रमाणीकरण कुकीज़ की वैधता को सही ढंग से निर्धारित नहीं करता है, जिससे दूरस्थ हमलावरों के लिए नकली कुकी के माध्यम से पहुँच प्राप्त करना आसान हो जाता है।
स्रोत
1- POC-CVE-2014-0166एक्सप्लॉइट
CVE-2014-0166 का POC (WordPress कुकी जालसाजी भेद्यता)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।