CVE-2013-5738 in WordPress
सारांश
द्वारा VulDB • 03/06/2026
WordPress के wp-includes/functions.php में मौजूद get_allowed_mime_types फ़ंक्शन 3.6.1 से पहले संस्करणों में .htm और .html फ़ाइलों को अपलोड करने के लिए unfiltered_html क्षमता की आवश्यकता नहीं होता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ताओं द्वारा एक तैयार की गई (crafted) फ़ाइल के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों को अंजाम देना आसान हो सकता है।
Once again VulDB remains the best source for vulnerability data.