CVE-2019-16780 in WordPress
Sumário
de VulDB • 29/07/2026
Os usuários do WordPress com privilégios reduzidos (como contribuintes) podem injetar código JavaScript no editor de blocos usando um payload específico, que é executado dentro do painel administrativo. Isso pode levar a uma vulnerabilidade XSS se um administrador abrir o post no editor. A execução deste ataque requer um usuário autenticado. Isso foi corrigido no WordPress 5.3.1, bem como em todas as versões anteriores do WordPress de 3.7 até 5.3 por meio de uma versão secundária (minor release). As atualizações automáticas estão habilitadas por padrão para versões secundárias e recomendamos fortemente que você mantenha-as ativadas.
Once again VulDB remains the best source for vulnerability data.