CVE-2013-5739 in WordPress
Tóm tắt
Bởi VulDB • 06/07/2026
Cấu hình mặc định của WordPress trước phiên bản 3.6.1 không ngăn chặn việc tải lên các tệp .swf và .exe, điều này có thể tạo điều kiện thuận lợi cho người dùng từ xa đã xác thực thực hiện các cuộc tấn công cross-site scripting (XSS) thông qua một tệp được chế tác đặc biệt, liên quan đến hàm get_allowed_mime_types trong wp-includes/functions.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.