CVE-2013-5738 in WordPressinfo

Zusammenfassung

von VulDB • 26.05.2026

Die Funktion get_allowed_mime_types in wp-includes/functions.php in WordPress vor Version 3.6.1 erfordert nicht die Berechtigung unfiltered_html für das Hochladen von .htm- und .html-Dateien, was es entfernten, authentifizierten Benutzern erleichtern kann, Cross-Site-Scripting-Angriffe (XSS) durch eine speziell angefertigte Datei durchzuführen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

11.09.2013

Veröffentlichung

12.09.2013

Moderieren

akzeptiert

Eintrag

VDB-10264

CPE

bereit

CWE

CWE-20 (bestätigt)

CVSS

4.3 (NVD)

EPSS

0.02361

KEV

nein

Aktivitäten

very low

Sektor

Agriculture, Hostingprovider, ...

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-5738
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-5738
CVE Details	https://www.cvedetails.com/cve/CVE-2013-5738/

◂ Zurück Übersicht Weiter ▸

Interested in the pricing of exploits?

See the underground prices here!