p PatchFirst

CVE-2026-114570

CVE-2026-114570 · WordPress Core <= 7.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Quick Edit

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

WordPress Core is vulnerable to Stored Cross-Site Scripting via Quick Edit in all versions up to, and including, 7.0.2 due to insufficient escaping of user display names. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a higher privileged user accesses the affected administrative screens. This issue only affects sites with a large number of users.

CVSS 4.9 · Mittel · EPSS 0,2%

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • wordpress

    Softwareversionen
    • ≥ 4.7.0, ≤ 4.7.33: Betroffen (semver)
    • ≥ 4.8.0, ≤ 4.8.28: Betroffen (semver)
    • ≥ 4.9.0, ≤ 4.9.29: Betroffen (semver)
    • ≥ 5.0.0, ≤ 5.0.25: Betroffen (semver)
    • ≥ 5.1.0, ≤ 5.1.22: Betroffen (semver)
    • ≥ 5.2.0, ≤ 5.2.24: Betroffen (semver)
    • ≥ 5.3.0, ≤ 5.3.21: Betroffen (semver)
    • ≥ 5.4.0, ≤ 5.4.19: Betroffen (semver)
    • ≥ 5.5.0, ≤ 5.5.18: Betroffen (semver)
    • ≥ 5.6.0, ≤ 5.6.17: Betroffen (semver)
    • ≥ 5.7.0, ≤ 5.7.15: Betroffen (semver)
    • ≥ 5.8.0, ≤ 5.8.13: Betroffen (semver)
    • ≥ 5.9.0, ≤ 5.9.13: Betroffen (semver)
    • ≥ 6.0.0, ≤ 6.0.12: Betroffen (semver)
    • ≥ 6.1.0, ≤ 6.1.10: Betroffen (semver)
    • ≥ 6.2.0, ≤ 6.2.9: Betroffen (semver)
    • ≥ 6.3.0, ≤ 6.3.8: Betroffen (semver)
    • ≥ 6.4.0, ≤ 6.4.8: Betroffen (semver)
    • ≥ 6.5.0, ≤ 6.5.8: Betroffen (semver)
    • ≥ 6.6.0, ≤ 6.6.5: Betroffen (semver)
    • ≥ 6.7.0, ≤ 6.7.5: Betroffen (semver)
    • ≥ 6.8.0, ≤ 6.8.6: Betroffen (semver)
    • ≥ 6.9.0, ≤ 6.9.5: Betroffen (semver)
    • ≥ 7.0.0, ≤ 7.0.2: Betroffen (semver)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →