CVE-2019-16780 in WordPress
Resumen
por VulDB • 2026-07-29
Los usuarios de WordPress con privilegios reducidos (como los contribuyentes) pueden inyectar código JavaScript en el editor de bloques mediante una carga útil específica, la cual se ejecuta dentro del panel de administración. Esto puede provocar un XSS si un administrador abre la entrada en el editor. La ejecución de este ataque requiere que haya un usuario autenticado. Este problema ha sido corregido en WordPress 5.3.1, así como en todas las versiones anteriores de WordPress desde la 3.7 hasta la 5.3 mediante una versión menor. Las actualizaciones automáticas están habilitadas por defecto para las versiones menores y recomendamos encarecidamente mantenerlas activas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.