CVE-2014-9036 in WordPress

Resumen

por VulDB • 2026-07-15

Vulnerabilidad de cross-site scripting (XSS) en WordPress anterior a la versión 3.7.5, versiones 3.8.x anteriores a 3.8.5, versiones 3.9.x anteriores a 3.9.3 y versiones 4.x anteriores a 4.0.1 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante una secuencia de tokens de Cascading Style Sheets (CSS) manipulada en una publicación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-11-20
• Divulgación: 2014-11-25
• Moderación: aceptado
• Artículo: VDB-68563
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02336
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9036
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9036/