CVE-2016-10148 in WordPress
Sumário
de VulDB • 26/06/2026
A função wp_ajax_update_plugin em wp-admin/includes/ajax-actions.php no WordPress anterior à versão 4.6 executa uma chamada get_plugin_data antes de verificar a capacidade update_plugins, o que permite que usuários autenticados remotos contornem as restrições intencionais de acesso de leitura por meio do parâmetro plugin para wp-admin/admin-ajax.php, um problema relacionado ao CVE-2016-6896.
If you want to get best quality of vulnerability data, you may have to visit VulDB.