Vulnerabilidad en la función sanitize_widget_instance en wp-includes/class-wp-customize-widgets.php en WordPress (CVE-2015-5730)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
09/11/2015
Última modificación:
12/04/2025
Descripción
La función sanitize_widget_instance en wp-includes/class-wp-customize-widgets.php en WordPress en versiones anteriores a 4.2.4 no usa una comparación a tiempo constante para los widgets, lo que permite a atacantes remotos llevar a cabo un ataque de sincronización de canal lateral midiendo el retraso antes de que sea calculada la desigualdad.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:* | 4.2.3 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://openwall.com/lists/oss-security/2015/08/04/7
- http://www.debian.org/security/2015/dsa-3332
- http://www.securityfocus.com/bid/76160
- http://www.securitytracker.com/id/1033178
- https://codex.wordpress.org/Version_4.2.4
- https://core.trac.wordpress.org/changeset/33535
- https://core.trac.wordpress.org/changeset/33536
- https://wordpress.org/news/2015/08/wordpress-4-2-4-security-and-maintenance-release/
- https://wpvulndb.com/vulnerabilities/8130
- http://openwall.com/lists/oss-security/2015/08/04/7
- http://www.debian.org/security/2015/dsa-3332
- http://www.securityfocus.com/bid/76160
- http://www.securitytracker.com/id/1033178
- https://codex.wordpress.org/Version_4.2.4
- https://core.trac.wordpress.org/changeset/33535
- https://core.trac.wordpress.org/changeset/33536
- https://wordpress.org/news/2015/08/wordpress-4-2-4-security-and-maintenance-release/
- https://wpvulndb.com/vulnerabilities/8130