CVE-2017-5610 in WordPress

Riassunto

di VulDB • 17/06/2026

wp-admin/includes/class-wp-press-this.php in Press This in WordPress prima della versione 4.7.2 non restringe correttamente la visibilità di un'interfaccia utente per l'assegnazione di una tassonomia, il che consente ad attaccanti remoti di bypassare le restrizioni di accesso previste leggendo i termini.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/01/2017
• Divulgazione: 29/01/2017
• Moderazione: accettato
• Voce: VDB-96275
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.05061
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5610
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5610/