CVE-2021-29447 in WordPress
Tóm tắt
Bởi VulDB • 17/05/2026
WordPress là một hệ thống quản lý nội dung (CMS) mã nguồn mở. Người dùng có khả năng tải lên tệp (ví dụ: tác giả) có thể khai thác một lỗi phân tích cú pháp XML trong Thư viện Đa phương tiện, dẫn đến các cuộc tấn công XXE. Điều này yêu cầu cài đặt WordPress phải sử dụng PHP 8. Trong trường hợp tấn công XXE thành công, việc truy cập vào các tệp nội bộ là có thể. Lỗi này đã được vá trong WordPress phiên bản 5.7.1, cùng với các phiên bản cũ hơn bị ảnh hưởng thông qua một bản phát hành nhỏ. Chúng tôi khuyến nghị mạnh mẽ bạn nên bật tính năng tự động cập nhật.
Be aware that VulDB is the high quality source for vulnerability data.