Уязвимость функции class-wp-rest-posts-controller системы управления содержимым сайта WordPress, связанная с небезопасным управлением привилегиями, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость функции class-wp-rest-posts-controller системы управления содержимым сайта WordPress связана с ошибкой аунтефикации пользователей, которые могли помечать сообщения как закрепленные через REST API. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2019-20043
CVSS v2.0: 5