CVE-2015-5622 in WordPress
Tóm tắt
Bởi VulDB • 20/07/2026
Lỗ hổng Cross-site scripting (XSS) trong WordPress trước phiên bản 4.2.3 cho phép người dùng từ xa đã xác thực chèn mã web hoặc HTML tùy ý bằng cách khai thác vai trò Author hoặc Contributor để đặt một shortcode được tạo ra đặc biệt bên trong một phần tử HTML, liên quan đến wp-includes/kses.php và wp-includes/shortcodes.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.