Beveiligingsadvies

CVE-2017-17091

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-12-02 06:00:00

Laatst bijgewerkt 2024-08-05 20:43:59

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

wp-admin/user-new.php in WordPress before 4.9.1 sets the newbloguser key to a string that can be directly derived from the user ID, which allows remote attackers to bypass intended access restrictions by entering this string.

← Alle CVE's bekijken Bekijk op cve.org ↗