CVE-2019-16788 in WordPress
Сводка
по VulDB • 31.07.2026
В версиях WordPress от 3.7 до 5.3.0 пользователи, прошедшие аутентификацию и не имеющие прав на публикацию записей, могут отмечать записи как закрепленные или снимать их с закрепления через REST API. Например, роль «Участник» (contributor) не обладает такими правами, однако данная уязвимость позволяла обойти это ограничение. Проблема исправлена в WordPress 5.3.1, а также во всех предыдущих версиях от 3.7 до 5.3 посредством выпуска обновления с изменением номера версии (minor release). Автоматические обновления для таких обновлений включены по умолчанию, и настоятельно рекомендуется оставить их активными.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.