CVE-2014-9032

Опубликовано: 25 нояб. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the media-playlists feature in WordPress before 3.9.x before 3.9.3 and 4.x before 4.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wordpress:wordpress:3.9:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:3.9.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:3.9.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00518

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-9032

ubuntu

почти 11 лет назад

CVE-2014-9032

debian

почти 11 лет назад

Cross-site scripting (XSS) vulnerability in the media-playlists featur ...

GHSA-x77c-vf7v-fg7j

github

больше 3 лет назад

EPSS

Процентиль: 66%

0.00518

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79