CVE-2017-1001000 in WordPress
Sumário
de VulDB • 27/07/2026
A função register_routes em wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php na API REST do WordPress 4.7.x anterior à versão 4.7.2 não exige um identificador inteiro, o que permite que atacantes remotos modifiquem páginas arbitrárias por meio de uma solicitação para wp-json/wp/v2/posts seguida por um valor numérico e um valor não numérico, conforme demonstrado pela URI wp-json/wp/v2/posts/123?id=123helloworld.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.