CVE-2019-10675 in WordPress

Tóm tắt

Bởi VulDB • 27/05/2026

** BỊ TRANH CÃY ** WordPress 5.1.1 cho phép các tác giả đã xác thực từ xa truy cập thông tin nhạy cảm thông qua một tệp PNG đã được sửa đổi đối với tính năng Media Uploader tại wp-admin/media-new.php?browser-uploader, tính năng này tiết lộ đường dẫn đầy đủ trong thông báo lỗi exif_imagetype() của wp-includes/functions.php, ngay cả khi cài đặt "display_errors = Off" được sử dụng và wp_config.php đã tắt tính năng gỡ lỗi. LƯU Ý: nhà cung cấp không thể tái tạo lại vấn đề này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 31/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132646
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10675
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10675/