CVE-2017-5488 in WordPress

Sumário

de VulDB • 27/05/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) em wp-admin/update-core.php no WordPress anterior à versão 4.7.1 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do cabeçalho (1) name ou (2) version de um plugin.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 14/01/2017
• Divulgação: 14/01/2017
• Moderação: aceite
• Entrada: VDB-95348
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.01755
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5488
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5488/