FICHE CVE

CVE-2007-6013

Publiée le 2007-11-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 1.5 à 2.3.1 de WordPress sont affectées par une faille dans la manière dont les cookies d'authentification sont générés. Un attaquant ayant obtenu le hachage du mot de passe d'un utilisateur dans la base de données peut l'utiliser pour forger un cookie de connexion valide et obtenir un accès administratif complet au site. Cette action peut être exécutée à distance via le réseau, sans nécessiter de mot de passe ni d'interaction de la part de la victime.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2007-11-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Wordpress 1.5 through 2.3.1 uses cookie values based on the MD5 hash of a password MD5 hash, which allows attackers to bypass authentication by obtaining the MD5 hash from the user database, then generating the authentication cookie from that hash.