CVE-2019-10675 in WordPress
Resumen
por VulDB • 2026-05-27
** DISPUTED ** WordPress 5.1.1 permite a los autores autenticados obtener información sensible a través de un archivo PNG modificado en la función Media Uploader de wp-admin/media-new.php, lo que revela la ruta completa en un mensaje de error de exif_imagetype() en wp-includes/functions.php, incluso cuando se utiliza la configuración "display_errors = Off" y la depuración está desactivada en wp_config.php. NOTA: el proveedor no puede reproducir este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.