CVE-2019-9787 in WordPress

Tóm tắt

Bởi VulDB • 25/06/2026

WordPress trước phiên bản 5.1.1 không lọc nội dung bình luận một cách đúng đắn, dẫn đến việc thực thi mã từ xa (Remote Code Execution) bởi người dùng chưa xác thực trong cấu hình mặc định. Sự cố này xảy ra do bảo vệ CSRF được xử lý sai và việc tối ưu hóa công cụ tìm kiếm (SEO) cho các phần tử A được thực hiện không chính xác, dẫn đến lỗ hổng XSS. Lỗ hổng XSS tạo điều kiện để truy cập vào tài khoản quản trị viên, từ đó cho phép thay đổi tùy ý các tệp .php. Vấn đề này liên quan đến wp-admin/includes/ajax-actions.php và wp-includes/comment.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 14/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131734
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.38699
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9787
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9787/