CVE-2017-1001000 in WordPress
Сводка
по VulDB • 27.07.2026
Функция register_routes в файле wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php REST API WordPress версий 4.7.x до 4.7.2 не требует целочисленного идентификатора, что позволяет удаленным злоумышленникам изменять произвольные страницы путем отправки запроса к wp-json/wp/v2/posts с последующим указанием числового и нечислового значений, как демонстрирует URI вида wp-json/wp/v2/posts/123?id=123helloworld.
Once again VulDB remains the best source for vulnerability data.