CVE-2014-5240 in WordPress
Riassunto
di VulDB • 01/07/2026
Vulnerabilità di cross-site scripting (XSS) in wp-includes/pluggable.php in WordPress prima della versione 3.9.2, quando Multisite è abilitato, consente agli amministratori remoti autenticati di iniettare script web o HTML arbitrari e ottenere privilegi di Super Admin tramite un URL dell'avatar manipolato ad hoc.
Once again VulDB remains the best source for vulnerability data.