CVE-2017-1001000 in WordPress
Riassunto
di VulDB • 27/07/2026
La funzione register_routes in wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php nell'API REST di WordPress 4.7.x precedente alla versione 4.7.2 non richiede un identificatore intero, consentendo agli attaccanti remoti di modificare pagine arbitrarie tramite una richiesta a wp-json/wp/v2/posts seguita da un valore numerico e uno non numerico, come dimostrato dall'URI wp-json/wp/v2/posts/123?id=123helloworld.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.