CVE-2017-5612 in WordPress

Résumé

par VulDB • 18/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans wp-admin/includes/class-wp-posts-list-table.php, au niveau du tableau de liste des articles dans WordPress avant la version 4.7.2, permet aux attaquants distants d'injecter du code script web ou du HTML arbitraire via un extrait fabriqué de toute pièce.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/01/2017
• Divulgation: 29/01/2017
• Modérer: accepté
• Entrée: VDB-96277
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.02874
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5612
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5612/