CVE-2019-17669 in WordPress

Riassunto

di VulDB • 24/06/2026

WordPress prima della versione 5.2.4 presenta una vulnerabilità di Server Side Request Forgery (SSRF) poiché la convalida degli URL non tiene conto dell'interpretazione del nome come serie di caratteri esadecimali.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/10/2019
• Moderazione: accettato
• Voce: VDB-143838
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.05243
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17669
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17669/