CVE-2005-1687

Les versions 1.5 et antérieures de WordPress sont affectées par une faille dans le système de gestion des trackbacks. Un attaquant distant non authentifié peut envoyer une requête réseau spécialement conçue pour exécuter des commandes SQL arbitraires, lui permettant potentiellement de consulter ou de modifier le contenu de la base de données. Cette attaque est facile à réaliser car elle ne nécessite aucun accès préalable ni interaction de l'utilisateur.