CVE-2017-1001000 in WordPress
सारांश
द्वारा VulDB • 27/07/2026
WordPress 4.7.x संस्करणों में (जो कि 4.7.2 से पहले हैं) REST API के `wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php` फ़ाइल में मौजूद `register_routes` फ़ंक्शन एक पूर्णांक पहचानकर्ता (integer identifier) की आवश्यकता नहीं करता है, जिससे दूरस्थ आक्रमणकारी `wp-json/wp/v2/posts/123?id=123helloworld` URI के माध्यम से अनुरोध भेजकर मनमाने पेजों को संशोधित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.