PT-2020-7501 · WordPress · Wordpress Portable Phpmyadmin Plugin

Anant Shrivastava · Publicado 2020-01-27 · Atualizado 2020-01-31 · CVE-2013-4462

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Plugin WordPress Portable phpMyAdmin (versões afetadas não especificadas)

Descrição:

O plugin WordPress Portable phpMyAdmin apresenta uma falha que permite a contornar a autenticação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2013-4462

Produtos afetados

Wordpress Portable Phpmyadmin Plugin

Referências · 3

• http://securityfocus.com/bid/63249 · Nota
• http://openwall.com/lists/oss-security/2013/10/24/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-4462 · Nota de Segurança