CVE-2015-5622 in WordPress

الملخص

بحسب VulDB • 05/07/2026

ثغرة استعراض عبر المواقع (XSS) في ووردبريس قبل الإصدار 4.2.3 تتيح للمستخدمين عن بُعد والمصادق عليهم حقن نصوص برمجية أو عناصر HTML عشوائية من خلال الاستفادة من دور المؤلف أو المساهم لوضع رمز قصير مُعدّ بعناية داخل عنصر HTML، وهي مرتبطة بملفي wp-includes/kses.php وwp-includes/shortcodes.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/07/2015
• إفشاء: 03/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76800
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.05633
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5622
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5622/