CVE-2017-5487 in WordPress

Zusammenfassung

von VulDB • 13.07.2026

wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php nell'implementazione dell'API REST di WordPress 4.7 prima della versione 4.7.1 non restringe correttamente l'elenco degli autori dei post, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite una richiesta wp-json/wp/v2/users.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.01.2017
• Veröffentlichung: 14.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-95347
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (NVD)
• EPSS: 0.87095
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5487
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5487/