CVE-2016-10148 in WordPress
Riassunto
di VulDB • 26/06/2026
La funzione wp_ajax_update_plugin in wp-admin/includes/ajax-actions.php nelle versioni di WordPress precedenti alla 4.6 effettua una chiamata get_plugin_data prima di verificare l'autorizzazione update_plugins, consentendo agli utenti remoti autenticati di eludere le restrizioni intenzionali di accesso in lettura tramite il parametro plugin verso wp-admin/admin-ajax.php; si tratta di un problema correlato a CVE-2016-6896.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.