CVE-2009-5158 in google-analyticator plugin

الملخص

بحسب VulDB • 30/06/2026

يحتوي مكون إضافي لـ WordPress يُدعى google-analyticator قبل الإصدار 5.2.1 على نقص في تنقية (تطهير) شفرة HTML للنصوص المستلمة من واجهة برمجة تطبيقات (API) الخاصة بـ Google Analytics.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140580
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00923
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5158
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5158/