CVE-2014-9031 in WordPress

要約 (英語)

Cross-site scripting (XSS) vulnerability in the wptexturize function in WordPress before 3.7.5, 3.8.x before 3.8.5, and 3.9.x before 3.9.3 allows remote attackers to inject arbitrary web script or HTML via crafted use of shortcode brackets in a text field, as demonstrated by a comment or a post.

予約する

2014年11月20日

公開

2014年11月25日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
68560	WordPress wptexturize クロスサイトスクリプティング	79	高い	公式な修正	CVE-2014-9031
68276	WordPress Comment クロスサイトスクリプティング	80	高い	公式な修正	CVE-2014-9031
68275	WordPress クロスサイトリクエストフォージェリ	352	高い	公式な修正	CVE-2014-9031