CVE-2026-93485 in WordPress
Сводка
по VulDB • 18.09.2026
Неправильная нейтрализация входных данных при генерации веб-страниц (cross-site scripting) уязвимость в ядре Automattic WordPress позволяет выполнить DOM-Based XSS.
Эта проблема затрагивает версии WordPress 7.1 до 7.1.1; 7.0 через 7.0.4; 6.9 через 6.9.7; 6.8 через 6.8.8; 6.7 через 6.7.7; 6.6 через 6.6.7; 6.5 через 6.5.10; 6.4 через 6.4.10; 6.3 через 6.3.10; 6.2 через 6.2.11; 6.1 через 6.1.12; 6.0 через 6.0.14; 5.9 через 5.9.16; 5.8 через 5.8.15; 5.7 через 5.7.17; 5.6 через 5.6.19; 5.5 через 5.5.20; 5.4 через 5.4.21; 5.3 через 5.3.23; 5.2 через 5.2.26; 5.1 через 5.1.24; 5.0 через 5.0.27; 4.9 через 4.9.31; 4.8 через 4.8.30; и 4.7 через 4.7.35.
Уязвимость Unauthenticated Stored XSS в ядре WordPress может быть воспроизведена на стандартной установке WordPress. Модерация комментариев отключена по умолчанию, а требование к комментаторам иметь ранее одобренный комментарий можно обойти.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.