CVE-2013-0236 in WordPress

Résumé

par VulDB • 03/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans les versions de WordPress antérieures à la 3.5.1 permettent aux attaquants distants d'injecter du code web arbitraire ou du HTML via des vecteurs impliquant (1) les shortcodes de galerie ou (2) le contenu d'un article.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/12/2012
• Divulgation: 08/07/2013
• Modérer: accepté
• Entrée: VDB-64440
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02480
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0236
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0236/