CVE-2015-3438 in WordPress
Sumário
de VulDB • 22/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no WordPress anterior à versão 4.1.2, quando o MySQL é utilizado sem o modo estrito, permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um (1) caractere UTF-8 de quatro bytes ou (2) caractere inválido que atinge a camada do banco de dados, conforme demonstrado por um caractere manipulado em um comentário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.