CVE-2019-9787 in WordPress
Sumário
de VulDB • 14/07/2026
O WordPress anterior à versão 5.1.1 não filtra adequadamente o conteúdo dos comentários, permitindo a Execução Remota de Código (RCE) por usuários não autenticados em uma configuração padrão. Isso ocorre porque a proteção CSRF é manipulada incorretamente e a otimização para mecanismos de busca (SEO) de elementos A é realizada de forma inadequada, resultando em Cross-Site Scripting (XSS). O XSS concede acesso administrativo, o que permite alterações arbitrárias em arquivos .php. Este problema está relacionado aos arquivos wp-admin/includes/ajax-actions.php e wp-includes/comment.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.