7.1Hoch

CVE-2026-93485WordPress Core <= 7.1 - Cross Site Scripting (XSS) vulnerability

Automattic WordPress Veröffentlicht: (vor 1 Monat)

Beschreibung

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Automattic WordPress wordpress allows DOM-Based XSS.This issue affects WordPress: from n/a through 7.1.

Schwachstellentyp (CWE): CWE-79

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Automattic WordPress 7.1, 7.0 – ≤ 7.0.4, 6.9 – ≤ 6.9.7, 6.8 – ≤ 6.8.8, 6.7 – ≤ 6.7.7, 6.6 – ≤ 6.6.7, 6.5 – ≤ 6.5.10, 6.4 – ≤ 6.4.10, 6.3 – ≤ 6.3.10, 6.2 – ≤ 6.2.11, 6.1 – ≤ 6.1.12, 6.0 – ≤ 6.0.14, 5.9 – ≤ 5.9.16, 5.8 – ≤ 5.8.15, 5.7 – ≤ 5.7.17, 5.6 – ≤ 5.6.19, 5.5 – ≤ 5.5.20, 5.4 – ≤ 5.4.21, 5.3 – ≤ 5.3.23, 5.2 – ≤ 5.2.26, 5.1 – ≤ 5.1.24, 5.0 – ≤ 5.0.27, 4.9 – ≤ 4.9.31, 4.8 – ≤ 4.8.30, 4.7 – ≤ 4.7.35

Referenzen und Patches