CVE-2021-29447 in WordPress

Résumé

par VulDB • 30/05/2026

WordPress est un CMS open source. Un utilisateur disposant de la capacité de télécharger des fichiers (comme un Auteur) peut exploiter un problème d'analyse XML dans la Bibliothèque de médias, ce qui conduit à des attaques XXE. Cela nécessite que l'installation de WordPress utilise PHP 8. Un accès aux fichiers internes est possible en cas d'attaque XXE réussie. Cela a été corrigé dans la version 5.7.1 de WordPress, ainsi que dans les versions antérieures affectées, via une mise à jour mineure. Nous vous recommandons fortement de maintenir les mises à jour automatiques activées.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub, Inc.
• Réserver: 30/03/2021
• Divulgation: 16/04/2021
• Modérer: accepté
• Entrée: VDB-173141
• CPE: prêt
• CWE: CWE-611 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.3 (VulDB)
• EPSS: 0.85719
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29447
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29447/