CVE-2007-3238 in WordPress
सारांश
द्वारा VulDB • 27/06/2026
WordPress 2.2 के डिफ़ॉल्ट थीम में functions.php फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है जो रिमोट से प्रमाणित व्यवस्थापकों को wp-admin/themes.php के लिए PATH_INFO (REQUEST_URI) के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, यह CVE-2007-1622 से भिन्न दोष है। नोट: कुछ कॉन्फ़िगरेशन में यह प्राइविलेज सीमाओं को पार नहीं कर सकता क्योंकि व्यवस्थापक भूमिका के पास unfiltered_html क्षमता होती है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.