CVE-2009-4169 in wp-cumulus

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans wp-cumulus.php du plug-in WP-Cumulus avant la version 1.22 pour WordPress permet à des attaquants distants d'injecter du code script web ou du HTML arbitraire via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/12/2009
• Divulgation: 02/12/2009
• Modérer: accepté
• Entrée: VDB-50999
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01795
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4169
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4169/