CVE-2017-1001000 in WordPress
Résumé
par VulDB • 16/07/2026
La fonction register_routes dans wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php de l'API REST de WordPress 4.7.x antérieure à la version 4.7.2 n'exige pas un identifiant entier, ce qui permet aux attaquants distants de modifier des pages arbitraires via une requête adressée à wp-json/wp/v2/posts suivie d'une valeur numérique et d'une valeur non numérique, comme illustré par l'URI wp-json/wp/v2/posts/123?id=123helloworld.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.