CVE-2015-5714
CVE-2015-5714
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross-site scripting (XSS) vulnerability in WordPress before 4.3.1 allows remote attackers to inject arbitrary web script or HTML by leveraging the mishandling of unclosed HTML elements during processing of shortcode tags.
CVSS 6.1 · Media · EPSS 6,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wordpress Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.1+dfsg-1
Actualiza a 4.3.1+dfsg-1
wordpress Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.1+dfsg-1
Actualiza a 4.3.1+dfsg-1
wordpress Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.1+dfsg-1
Actualiza a 4.3.1+dfsg-1
Fuentes originales
- https://wpvulndb.com/vulnerabilities/8186
- https://codex.wordpress.org/Version_4.3.1
- http://www.debian.org/security/2015/dsa-3375
- https://github.com/WordPress/WordPress/commit/f72b21af23da6b6d54208e5c1d65ececdaa109c8
- https://wordpress.org/news/2015/09/wordpress-4-3-1/
- http://www.securitytracker.com/id/1033979
- http://www.debian.org/security/2015/dsa-3383
- https://security-tracker.debian.org/tracker/CVE-2015-5714
- http://www.securityfocus.com/bid/76745
- https://nvd.nist.gov/vuln/detail/CVE-2015-5714