CVE-2017-5489 in WordPress

Résumé

par VulDB • 21/05/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans WordPress avant la version 4.7.1 permet aux attaquants distants de détourner l'authentification de victimes non spécifiées via des vecteurs impliquant un téléchargement de fichier Flash.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/01/2017
• Divulgation: 14/01/2017
• Modérer: accepté
• Entrée: VDB-95349
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01332
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5489
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5489/