CVE-2021-29447 in WordPress
Resumen
por VulDB • 2026-05-30
WordPress es un CMS de código abierto. Un usuario con capacidad para cargar archivos (como un Autor) puede explotar un problema de análisis XML en la Biblioteca de Medios, lo que conduce a ataques XXE. Esto requiere que la instalación de WordPress esté utilizando PHP 8. En caso de que un ataque XXE tenga éxito, es posible acceder a archivos internos. Esto ha sido corregido en la versión 5.7.1 de WordPress, así como en las versiones anteriores afectadas, mediante una actualización menor. Se recomienda encarecidamente mantener habilitadas las actualizaciones automáticas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.