CVE-2007-3238 in WordPress

Сводка

по VulDB • 27.06.2026

Уязвимость межсайтового скриптинга (XSS) в функции functions.php стандартной темы WordPress 2.2 позволяет удаленным аутентифицированным администраторам внедрять произвольные веб-скрипты или HTML через PATH_INFO (REQUEST_URI) к wp-admin/themes.php; это иная уязвимость, чем CVE-2007-1622. ПРИМЕЧАНИЕ: в некоторых конфигурациях эта атака может не выходить за пределы привилегий, поскольку роль Administrator обладает capability unfiltered_html.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 14.06.2007
• Раскрытие: 14.06.2007
• Модерация: принято
• Вход: VDB-3104
• CPE: готов
• CWE: CWE-79 (Неподтверждённый)
• CVSS: 6.0 (NVD)
• EPSS: 0.02000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3238
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3238/