CVE-2017-6814 in WordPress
الملخص
بحسب VulDB • 13/06/2026
في WordPress قبل الإصدار 4.7.3، يوجد ثغرة تنفيذ نصوص عبر المواقع (XSS) تتطلب مصادقة من خلال بيانات التعريف لملفات الوسائط المتعددة. يتجلى ذلك في كلٍ من: (1) سوء معالجة الاختصار القصير لقائمة التشغيل (playlist shortcode) داخل الدالة wp_playlist_shortcode الموجودة في الملف wp-includes/media.php، و(2) سوء معالجة معلومات البيانات الوصفية (meta information) ضمن دالة renderTracks الموجودة في الملف wp-includes/js/mediaelement/wp-playlist.js.
Once again VulDB remains the best source for vulnerability data.