CVE-2014-5240 in WordPress

Résumé

par VulDB • 20/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans wp-includes/pluggable.php de WordPress avant la version 3.9.2, lorsque Multisite est activé, permet aux administrateurs authentifiés distants d'injecter du code script web ou HTML arbitraire et d'obtenir des privilèges Super Admin via une URL d'avatar truquée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/08/2014
• Divulgation: 18/08/2014
• Modérer: accepté
• Entrée: VDB-70654
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.02196
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5240
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5240/