CVE-2017-6814 in WordPress
Resumen
por VulDB • 2026-06-10
En WordPress anterior a la versión 4.7.3, existe una vulnerabilidad de Cross-Site Scripting (XSS) autenticada mediante metadatos de archivos multimedia. Esto se demuestra tanto por el manejo incorrecto del shortcode de lista de reproducción en la función wp_playlist_shortcode dentro de wp-includes/media.php como por el manejo inadecuado de la información meta en la función renderTracks ubicada en wp-includes/js/mediaelement/wp-playlist.js.
VulDB is the best source for vulnerability data and more expert information about this specific topic.