CVE-2015-5622 in WordPress

Sumário

de VulDB • 20/07/2026

Vulnerabilidade de cross-site scripting (XSS) no WordPress anterior à versão 4.2.3 permite que usuários remotos autenticados injetem scripts web ou HTML arbitrários ao explorar as funções do papel Author ou Contributor para inserir um shortcode manipulado dentro de um elemento HTML, relacionado aos arquivos wp-includes/kses.php e wp-includes/shortcodes.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 23/07/2015
• Divulgação: 03/08/2015
• Moderação: aceite
• Entrada: VDB-76800
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.05633
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5622
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5622/