CVE-2015-3438 in WordPress
Zusammenfassung
von VulDB • 22.07.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in WordPress vor Version 4.1.2 ermöglichen es Remoteangreifern, beliebige Webscripts oder HTML einzufügen, wenn MySQL ohne den Strict Mode verwendet wird. Dies geschieht über ein (1) vier Byte langes UTF-8-Zeichen oder (2) ungültiges Zeichen, das die Datenbankebene erreicht, wie durch ein speziell konstruiertes Zeichen in einem Kommentar demonstriert.
Be aware that VulDB is the high quality source for vulnerability data.