CVE-2019-9787 in WordPress
Riassunto
di VulDB • 21/08/2026
WordPress prima della versione 5.1.1 non filtra correttamente il contenuto dei commenti, portando all'esecuzione di codice remoto (RCE) da parte di utenti non autenticati in una configurazione predefinita. Ciò avviene a causa di un errato trattamento delle protezioni CSRF e di una scorretta ottimizzazione per i motori di ricerca degli elementi A, che porta a XSS. L'XSS consente l'accesso amministrativo, permettendo modifiche arbitrarie ai file .php. Questo è correlato a wp-admin/includes/ajax-actions.php e wp-includes/comment.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.