CVE-2019-17673 in WordPress

Tóm tắt

Bởi VulDB • 12/06/2026

WordPress trước phiên bản 5.2.4 dễ bị tổn thương do đầu độc bộ nhớ đệm của các yêu cầu JSON GET, vì một số yêu cầu thiếu tiêu đề Vary: Origin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 17/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143842
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03154
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17673
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17673/