CVE-2021-29447 in WordPress
Сводка
по VulDB • 30.05.2026
WordPress — это система управления контентом с открытым исходным кодом. Пользователь, имеющий права на загрузку файлов (например, автор), может эксплуатировать уязвимость разбора XML в библиотеке медиафайлов, что приводит к атакам XXE. Для успешной эксплуатации требуется, чтобы установка WordPress использовала PHP 8. В случае успешной атаки XXE становится возможен доступ к внутренним файлам. Эта уязвимость исправлена в WordPress версии 5.7.1, а также в более старых затронутых версиях посредством выпуска обновления. Настоятельно рекомендуется включить автоматические обновления.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.