Pular para o conteúdo
Ver todas as ameaças

WordPress - CVE-2017-17091

Alvo: WordPress

Descrição

No WP-Admin / User-New.php A tecla NewBloguser é definida como uma string que pode ser obtida a partir do ID do usuário, que permite que um invasor ignore as restrições de acesso pretendidas, inserindo essa string.

Software
WordPress
Tipo Software
Core
CVE
CVE-2017-17091
Tags
Nâo informado
Data de publicação
29/11/2017
Última atualização
24/02/2022
Pontuação em CVSS 3.0
---
Não medido
plugins premium WordPress