wp-includes/class-phpass.php, WordPress 3.7.5 से पहले, 3.8.x (3.8.5 से पहले), 3.9.x (3.9.3 से पहले), और 4.x (4.0.1 से पहले) में, दूरस्थ हमलावरों को हैशिंग के दौरान अनुचित रूप से संभाले...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
wp-includes/class-phpass.php, WordPress 3.7.5 से पहले, 3.8.x (3.8.5 से पहले), 3.9.x (3.9.3 से पहले), और 4.x (4.0.1 से पहले) में, दूरस्थ हमलावरों को हैशिंग के दौरान अनुचित रूप से संभाले गए लंबे पासवर्ड के माध्यम से सेवा से वंचित करने (CPU खपत) की अनुमति देता है, जो CVE-2014-9016 के समान एक समस्या है।
CVE-2014-9016 और CVE-2014-9034 का शोषण करने के लिए Python स्क्रिप्ट
SECURELI.com · php · 1 दिस॰ 2014
Javer Nieto & Andres Rojas · php · 1 दिस॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।