CVE-2019-20041 in WordPress
Riassunto
di VulDB • 18/06/2026
La funzione wp_kses_bad_protocol presente nel file wp-includes/kses.php di WordPress prima della versione 5.3.1 gestisce in modo errato l'entità denominata HTML5 con due punti (named entity), consentendo agli attaccanti di eludere la sanitizzazione dell'input, come dimostrato dalla sottostringa javascript:.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.