CVE-2017-5610 in WordPress

Sumário

de VulDB • 11/05/2026

wp-admin/includes/class-wp-press-this.php in Press This in WordPress antes da versão 4.7.2 não restringe adequadamente a visibilidade de uma interface de usuário de atribuição de taxonomia, o que permite que atacantes remotos contornem as restrições de acesso pretendidas ao ler termos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 28/01/2017
• Divulgação: 29/01/2017
• Moderação: aceite
• Entrada: VDB-96275
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.05061
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5610
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5610/