NVD

Id
46891  
Name
CVE-2012-5868  
Description
WordPress 3.4.2 does not invalidate a wordpress_sec session cookie upon an administrator"s logout action, which makes it easier for remote attackers to discover valid session identifiers via a brute-force attack, or modify data via a replay attack.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-12-27  
Modified Date
2013-01-08  
Seq
2012-5868  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
234869 46891 CVE-2012-5868 http://whiteoaksecurity.com/blog/2012/12/17/cve-2012-5868-wordpress-342-sessions-not-terminated-upon-explicit-user-logout  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
30103 JVNDB-2012-005810 WordPress における有効なセッション識別子を取得される脆弱性 WordPress は、管理者がログアウトする際に、wordpress_sec セッション cookie を無効にしないため、有効なセッション識別子を取得される、またはデータを改ざんされる脆弱性が存在します。 CVE-2012-5868 59106 CVE-2012-5868 46891 2.6 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005810.html 2012-12-27 2012-12-28 View