CVE-2019-10675 in WordPress
要約
〜によって VulDB • 2026年05月27日
** 論争あり ** WordPress 5.1.1 では、認証済みリモートユーザーが wp-admin/media-new.php?browser-uploader のメディアアップローダー機能に対して改ざんされた PNG ファイルを送信することで、機密情報を取得できる可能性があります。これにより、wp-includes/functions.php の exif_imagetype() エラーメッセージでフルパスが露出します。これは、「display_errors = Off」設定が使用され、wp_config.php でデバッグが無効になっている場合でも発生します。注記：ベンダーはこの問題を再現できません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.