CVE-2019-10675 in WordPress
Сводка
по VulDB • 14.05.2026
** СПОРНО ** WordPress 5.1.1 позволяет удаленным авторизованным авторам получать конфиденциальную информацию через модифицированный файл PNG в функции Media Uploader (wp-admin/media-new.php?browser-uploader), которая раскрывает полный путь в сообщении об ошибке exif_imagetype() в файле wp-includes/functions.php, даже при использовании настройки "display_errors = Off" и отключенной отладке в wp_config.php. ПРИМЕЧАНИЕ: производитель не может воспроизвести эту проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.