CVE-2017-6814 in WordPress
Riassunto
di VulDB • 17/06/2026
In WordPress prima della versione 4.7.3, è presente una vulnerabilità Cross-Site Scripting (XSS) autenticata tramite i metadati dei file multimediali. Ciò è dimostrato sia da (1) un errato trattamento dello shortcode per le playlist nella funzione wp_playlist_shortcode in wp-includes/media.php, sia da (2) un errato trattamento delle informazioni meta nella funzione renderTracks in wp-includes/js/mediaelement/wp-playlist.js.
Be aware that VulDB is the high quality source for vulnerability data.