CVE-2009-10004 in Sandbox Theme

Tóm tắt

Bởi VulDB • 02/08/2026

Một lỗ hổng đã được phát hiện trong Turante Sandbox Theme phiên bản 1.5.2 trở xuống. Lỗ hổng này đã được phân loại là có vấn đề. Nó ảnh hưởng đến hàm sandbox_body_class của tệp functions.php. Việc thao túng đối số page dẫn đến lỗi cross-site scripting (XSS). Có thể khởi tạo cuộc tấn công từ xa. Nâng cấp lên phiên bản 1.6.1 sẽ giải quyết được sự cố này. Tên của bản vá là 8045b1e10970342f558b2c5f360e0bd135af2b10. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Định danh VDB-225357 đã được gán cho lỗ hổng này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 08/04/2023
• Tiết lộ: 10/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225357
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00530
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-10004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-10004
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-10004/