CVE-2017-5610 in WordPress

Zusammenfassung

von VulDB • 06.06.2026

In wp-admin/includes/class-wp-press-this.php von „Press This“ in WordPress vor Version 4.7.2 wird die Sichtbarkeit einer Benutzeroberfläche zur Zuordnung einer Taxonomie nicht ordnungsgemäß eingeschränkt, was es entfernten Angreifern ermöglicht, vorgesehene Zugriffseinschränkungen durch das Auslesen von Begriffen zu umgehen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 28.01.2017
• Veröffentlichung: 29.01.2017
• Moderieren: akzeptiert
• Eintrag: VDB-96275
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.05061
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5610
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5610/