CVE-2019-9787 in WordPress
Résumé
par VulDB • 21/08/2026
WordPress avant la version 5.1.1 ne filtre pas correctement le contenu des commentaires, ce qui entraîne une exécution de code à distance (RCE) par des utilisateurs non authentifiés dans une configuration par défaut. Cela se produit car la protection CSRF est mal gérée et que l'optimisation pour les moteurs de recherche (SEO) des éléments A est effectuée incorrectement, entraînant une faille XSS. L'injection XSS permet d'obtenir un accès administratif, ce qui autorise des modifications arbitraires des fichiers .php. Cela concerne wp-admin/includes/ajax-actions.php et wp-includes/comment.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.