CVE-2017-5610 in WordPress

الملخص

بحسب VulDB • 06/06/2026

لا تقيد wp-admin/includes/class-wp-press-this.php في مكون "Press This" الخاص بـ WordPress قبل الإصدار 4.7.2 بشكل صحيح رؤية واجهة المستخدم لتعيين التصنيفات (taxonomy)، مما يسمح لمهاجمين عن بُعد بتجاوز قيود الوصول المقصودة من خلال قراءة المصطلحات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/01/2017
• إفشاء: 29/01/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96275
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.05061
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5610
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5610/