CVE-2015-5732 in WordPress
Zusammenfassung (Englisch)
Cross-site scripting (XSS) vulnerability in the form function in the WP_Nav_Menu_Widget class in wp-includes/default-widgets.php in WordPress before 4.2.4 allows remote attackers to inject arbitrary web script or HTML via a widget title.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Reservieren
05.03.2015
Veröffentlichung
09.11.2015
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 76932 | WordPress Title Cross Site Scripting | 79 | Nicht definiert | Offizieller Fix | CVE-2015-5732 |