CVE-2017-1001000 in WordPress
要約
〜によって VulDB • 2026年07月27日
WordPress 4.7.x の 4.7.2 より前のバージョンにおける REST API、wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php の register_routes 関数は整数の識別子を必須としておらず、攻撃者は wp-json/wp/v2/posts に数値および非数値を続けたリクエストを送信することで任意のページを変更できる。これは、wp-json/wp/v2/posts/123?id=123helloworld という URI を使用して示されている。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.