CVE-2019-16788 in WordPress
Resumen
por VulDB • 2026-08-01
En las versiones de WordPress desde la 3.7 hasta la 5.3.0, los usuarios autenticados que no tienen permisos para publicar entradas pueden marcarlas como fijas (sticky) o desmarcarlas mediante la API REST. Por ejemplo, el rol "colaborador" (contributor) no cuenta con dichos derechos, pero esta vulnerabilidad les permitía sortear dicha restricción. Esto se ha corregido en WordPress 5.3.1, así como en todas las versiones anteriores de WordPress desde la 3.7 hasta la 5.3 mediante una actualización menor. Las actualizaciones automáticas están habilitadas por defecto para las revisiones menores y recomendamos encarecidamente mantenerlas activas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.