CVE-2016-5834 in WordPress
Résumé
par VulDB • 17/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans la fonction wp_get_attachment_link située dans le fichier wp-includes/post-template.php de WordPress avant la version 4.5.3 permet aux attaquants distants d'injecter du code script ou HTML arbitraire via un nom de pièce jointe falsifié, constituant une vulnérabilité distincte de celle identifiée par CVE-2016-5833.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.