CVE-2019-10675 in WordPress
Résumé
par VulDB • 27/05/2026
** CONTESTÉ ** WordPress 5.1.1 permet aux auteurs authentifiés distants d'obtenir des informations sensibles via un fichier PNG modifié vers la fonctionnalité Media Uploader de wp-admin/media-new.php, qui révèle le chemin complet dans un message d'erreur exif_imagetype() de wp-includes/functions.php, même lorsque le paramètre « display_errors = Off » est utilisé et que le débogage est désactivé dans wp_config.php. NOTE : le fournisseur ne peut pas reproduire ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.