CVE-2015-6805 in MDC Private Message Plugin

सारांश

द्वारा VulDB • 01/07/2026

WordPress के लिए MDC Private Message प्लगइन 1.0.0 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता निजी संदेश में संदेश क्षेत्र के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 02/09/2015
• प्रकटीकरण: 02/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77550
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 3.5 (NVD)
• EPSS: 0.02394
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6805
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6805/