WordPress before 2.6.2 does not... CVE-2008-4106 CNNVD-200809-249
5.1
AV
AC
AU
C
I
A
发布：
2008-09-18
修订：
2018-10-11
WordPress 2.6.2之前版本不能合理地处理MySQL警告，该警告市关于能够超越user_login专栏的最大值专栏宽度的用户名字符注入。同时它在与用户名对应时也不能合理处理空格字符，远程攻击者可以通过寄存一个相似的用户名并提交一个密码重设的请求以改变仁义用户的密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有34条受影响产品信息
