CVE-2014-5240 in WordPress
Сводка (Английский)
Cross-site scripting (XSS) vulnerability in wp-includes/pluggable.php in WordPress before 3.9.2, when Multisite is enabled, allows remote authenticated administrators to inject arbitrary web script or HTML, and obtain Super Admin privileges, via a crafted avatar URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Резервировать
14.08.2014
Раскрытие
18.08.2014
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 70654 | WordPress Privileges межсайтовый скриптинг | 79 | Не определено | Официальное исправление | CVE-2014-5240 |