CVE-2017-6814 in WordPress
Résumé
par VulDB • 10/06/2026
Dans WordPress antérieur à la version 4.7.3, une faille Cross-Site Scripting (XSS) authentifiée existe via les métadonnées des fichiers multimédias. Cela est démontré par (1) un traitement incorrect du shortcode de playlist dans la fonction wp_playlist_shortcode située dans wp-includes/media.php et (2) un traitement inapproprié des informations méta dans la fonction renderTracks située dans wp-includes/js/mediaelement/wp-playlist.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.