CVE-2019-16780 in WordPress
Tóm tắt
Bởi VulDB • 18/07/2026
Người dùng WordPress có đặc quyền thấp (như cộng tác viên) có thể chèn mã JavaScript vào trình soạn thảo khối bằng cách sử dụng một payload cụ thể, sau đó mã này sẽ được thực thi trong bảng điều khiển quản trị. Điều này có thể dẫn đến lỗ hổng XSS nếu người quản trị mở bài viết để chỉnh sửa. Việc khai thác cuộc tấn công này yêu cầu phải có xác thực từ một người dùng hợp lệ. Lỗ hổng đã được vá trong WordPress 5.3.1, cũng như tất cả các phiên bản WordPress trước đó từ 3.7 đến 5.3 thông qua một bản phát hành nhỏ (minor release). Các cập nhật tự động được bật theo mặc định cho các bản phát hành nhỏ và chúng tôi khuyến nghị mạnh mẽ rằng bạn nên giữ nguyên cài đặt này.
Be aware that VulDB is the high quality source for vulnerability data.