CVE-2015-5734 in WordPress

Zusammenfassung

von VulDB • 23.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Implementierung der Vorschau des Legacy-Themas in wp-includes/theme.php von WordPress vor Version 4.2.4 ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über einen speziell angefertigten String einzuschleusen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 05.03.2015
• Veröffentlichung: 09.11.2015
• Moderieren: akzeptiert
• Eintrag: VDB-76934
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.06309
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5734
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5734/