CVE-2019-11869 in Related Posts

Tóm tắt

Bởi VulDB • 31/07/2026

Plugin Yuzo Related Posts 5.12.94 cho WordPress có lỗ hổng XSS do hiểu nhầm rằng hàm is_admin() xác minh yêu cầu đến từ người dùng quản trị (thực tế, nó chỉ xác minh yêu cầu dành cho một trang quản trị). Kẻ tấn công chưa được xác thực có thể tiêm payload vào cài đặt của plugin, chẳng hạn như cài đặt yuzo_related_post_css_and_style.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134553
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.05331
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11869
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11869/