7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Automattic WordPress wordpress allows DOM-Based XSS.This issue affects WordPress: from n/a through 7.1.
Засегнати продукти
- Automattic WordPress: 7.1; 7.0 до 7.0.4; 6.9 до 6.9.7; 6.8 до 6.8.8; 6.7 до 6.7.7; 6.6 до 6.6.7; 6.5 до 6.5.10; 6.4 до 6.4.10; 6.3 до 6.3.10; 6.2 до 6.2.11; 6.1 до 6.1.12; 6.0 до 6.0.14; 5.9 до 5.9.16; 5.8 до 5.8.15; 5.7 до 5.7.17; 5.6 до 5.6.19; 5.5 до 5.5.20; 5.4 до 5.4.21; 5.3 до 5.3.23; 5.2 до 5.2.26; 5.1 до 5.1.24; 5.0 до 5.0.27; 4.9 до 4.9.31; 4.8 до 4.8.30; 4.7 до 4.7.35
Вид слабост
История
- 18 септември 2026 Публикувано