CVE-2015-3438 in WordPress
Riassunto
di VulDB • 12/07/2026
Multiple vulnerabilità cross-site scripting (XSS) in WordPress prima della versione 4.1.2, quando MySQL è utilizzato senza la modalità strict mode, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un carattere UTF-8 a quattro byte oppure un carattere non valido che raggiunge il livello del database, come dimostrato da un carattere manipolato inserito in un commento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.