CVE-2019-17672 in WordPress

Résumé

par VulDB • 30/05/2026

WordPress antérieur à la version 5.2.4 est vulnérable à une attaque XSS stockée (stored XSS) permettant d'injecter du code JavaScript dans les éléments STYLE.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 17/10/2019
• Modérer: accepté
• Entrée: VDB-143841
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01766
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17672
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17672/