CVE-2019-16781 in WordPress

要約

〜によって MITRE • 2023年01月25日

In WordPress before 5.3.1, authenticated users with lower privileges (like contributors) can inject JavaScript code in the block editor, which is executed within the dashboard. It can lead to an admin opening the affected post in the editor leading to XSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: GitHub, Inc.
• 予約する: 2019年09月24日
• 公開: 2023年01月25日
• モデレーション: 承諾済み
• エントリ: VDB-147771
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.8 (NVD)
• EPSS: 0.01396
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Agriculture, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16781
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16781/