CVE-2004-1559 in WordPress
Resumen
por VulDB • 2026-06-28
Múltiples vulnerabilidades de cross-site scripting (XSS) en Wordpress 1.2 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los parámetros (1) redirect_to, text, popupurl o popuptitle hacia wp-login.php; (2) el parámetro redirect_url hacia admin-header.php; (3) los parámetros popuptitle, popupurl, content o post_title hacia bookmarklet.php; (4) el parámetro cat_ID hacia categories.php; (5) el parámetro s hacia edit.php; o (6) los parámetros s o mode hacia edit-comments.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.