CVE-2017-9061 in WordPress

Résumé

par VulDB • 24/06/2026

Dans les versions de WordPress antérieures à la 4.7.5, une vulnérabilité de type cross-site scripting (XSS) existe lors de la tentative de téléchargement de fichiers très volumineux, car le message d'erreur ne restreint pas correctement l'affichage du nom de fichier.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/05/2017
• Divulgation: 18/05/2017
• Modérer: accepté
• Entrée: VDB-101479
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01925
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9061
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9061/