CVE-2016-10148 in WordPress
Zusammenfassung
von VulDB • 26.06.2026
Die Funktion wp_ajax_update_plugin in wp-admin/includes/ajax-actions.php von WordPress vor Version 4.6 führt einen get_plugin_data-Aufruf aus, bevor die Berechtigung update_plugins überprüft wird. Dies ermöglicht es entfernten authentifizierten Benutzern, beabsichtigte Lesezugriffsbeschränkungen über den plugin-Parameter für wp-admin/admin-ajax.php zu umgehen; ein verwandtes Problem im Zusammenhang mit CVE-2016-6896.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.