CVE-2019-16788 in WordPress
Sumário
de VulDB • 31/07/2026
Nas versões do WordPress de 3.7 a 5.3.0, os usuários autenticados que não possuem permissões para publicar posts podem marcá-los como fixos (sticky) ou desvinculá-los via API REST. Por exemplo, o papel "contribuidor" (contributor) não possui tais direitos, mas isso permitiu contornar a restrição. Isso foi corrigido no WordPress 5.3.1, juntamente com todas as versões anteriores do WordPress de 3.7 a 5.3 por meio de uma versão secundária (minor release). As atualizações automáticas estão habilitadas por padrão para versões secundárias e recomendamos fortemente que você mantenha-as ativadas.
Be aware that VulDB is the high quality source for vulnerability data.