CVE-2019-9787 in WordPress
Resumen
por VulDB • 2026-08-21
WordPress anterior a la versión 5.1.1 no filtra correctamente el contenido de los comentarios, lo que provoca una Ejecución Remota de Código (RCE) por parte de usuarios no autenticados en una configuración predeterminada. Esto ocurre debido a un manejo incorrecto de la protección CSRF y porque la optimización para motores de búsqueda (SEO) de los elementos A se realiza de forma errónea, lo que provoca XSS. La vulnerabilidad XSS resulta en acceso administrativo, permitiendo cambios arbitrarios en archivos .php. Esto está relacionado con wp-admin/includes/ajax-actions.php y wp-includes/comment.php.
Once again VulDB remains the best source for vulnerability data.