p PatchFirst

CVE-2026-114570

CVE-2026-114570 · WordPress Core <= 7.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Quick Edit

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

WordPress Core is vulnerable to Stored Cross-Site Scripting via Quick Edit in all versions up to, and including, 7.0.2 due to insufficient escaping of user display names. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a higher privileged user accesses the affected administrative screens. This issue only affects sites with a large number of users.

CVSS 4.9 · Media · EPSS 0,2%

Publicación
Actualización

Productos y versiones afectados

  • wordpress

    Versiones
    • ≥ 4.7.0, ≤ 4.7.33: Afectada (semver)
    • ≥ 4.8.0, ≤ 4.8.28: Afectada (semver)
    • ≥ 4.9.0, ≤ 4.9.29: Afectada (semver)
    • ≥ 5.0.0, ≤ 5.0.25: Afectada (semver)
    • ≥ 5.1.0, ≤ 5.1.22: Afectada (semver)
    • ≥ 5.2.0, ≤ 5.2.24: Afectada (semver)
    • ≥ 5.3.0, ≤ 5.3.21: Afectada (semver)
    • ≥ 5.4.0, ≤ 5.4.19: Afectada (semver)
    • ≥ 5.5.0, ≤ 5.5.18: Afectada (semver)
    • ≥ 5.6.0, ≤ 5.6.17: Afectada (semver)
    • ≥ 5.7.0, ≤ 5.7.15: Afectada (semver)
    • ≥ 5.8.0, ≤ 5.8.13: Afectada (semver)
    • ≥ 5.9.0, ≤ 5.9.13: Afectada (semver)
    • ≥ 6.0.0, ≤ 6.0.12: Afectada (semver)
    • ≥ 6.1.0, ≤ 6.1.10: Afectada (semver)
    • ≥ 6.2.0, ≤ 6.2.9: Afectada (semver)
    • ≥ 6.3.0, ≤ 6.3.8: Afectada (semver)
    • ≥ 6.4.0, ≤ 6.4.8: Afectada (semver)
    • ≥ 6.5.0, ≤ 6.5.8: Afectada (semver)
    • ≥ 6.6.0, ≤ 6.6.5: Afectada (semver)
    • ≥ 6.7.0, ≤ 6.7.5: Afectada (semver)
    • ≥ 6.8.0, ≤ 6.8.6: Afectada (semver)
    • ≥ 6.9.0, ≤ 6.9.5: Afectada (semver)
    • ≥ 7.0.0, ≤ 7.0.2: Afectada (semver)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →