CVE-2015-3438 in WordPress

Résumé

par VulDB • 03/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans WordPress avant la version 4.1.2, lorsque MySQL est utilisé sans le mode strict, permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via un caractère UTF-8 sur quatre octets ou un caractère invalide qui atteint la couche de base de données, comme démontré par l'utilisation d'un caractère fabriqué dans un commentaire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/04/2015
• Divulgation: 04/08/2015
• Modérer: accepté
• Entrée: VDB-76924
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.08578
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3438
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3438/