p PatchFirst

CVE-2026-114570

CVE-2026-114570 · WordPress Core <= 7.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Quick Edit

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

WordPress Core is vulnerable to Stored Cross-Site Scripting via Quick Edit in all versions up to, and including, 7.0.2 due to insufficient escaping of user display names. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a higher privileged user accesses the affected administrative screens. This issue only affects sites with a large number of users.

CVSS 4.9 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Затронутые продукты и версии

  • wordpress

    Версии
    • ≥ 4.7.0, ≤ 4.7.33: Затронуто (semver)
    • ≥ 4.8.0, ≤ 4.8.28: Затронуто (semver)
    • ≥ 4.9.0, ≤ 4.9.29: Затронуто (semver)
    • ≥ 5.0.0, ≤ 5.0.25: Затронуто (semver)
    • ≥ 5.1.0, ≤ 5.1.22: Затронуто (semver)
    • ≥ 5.2.0, ≤ 5.2.24: Затронуто (semver)
    • ≥ 5.3.0, ≤ 5.3.21: Затронуто (semver)
    • ≥ 5.4.0, ≤ 5.4.19: Затронуто (semver)
    • ≥ 5.5.0, ≤ 5.5.18: Затронуто (semver)
    • ≥ 5.6.0, ≤ 5.6.17: Затронуто (semver)
    • ≥ 5.7.0, ≤ 5.7.15: Затронуто (semver)
    • ≥ 5.8.0, ≤ 5.8.13: Затронуто (semver)
    • ≥ 5.9.0, ≤ 5.9.13: Затронуто (semver)
    • ≥ 6.0.0, ≤ 6.0.12: Затронуто (semver)
    • ≥ 6.1.0, ≤ 6.1.10: Затронуто (semver)
    • ≥ 6.2.0, ≤ 6.2.9: Затронуто (semver)
    • ≥ 6.3.0, ≤ 6.3.8: Затронуто (semver)
    • ≥ 6.4.0, ≤ 6.4.8: Затронуто (semver)
    • ≥ 6.5.0, ≤ 6.5.8: Затронуто (semver)
    • ≥ 6.6.0, ≤ 6.6.5: Затронуто (semver)
    • ≥ 6.7.0, ≤ 6.7.5: Затронуто (semver)
    • ≥ 6.8.0, ≤ 6.8.6: Затронуто (semver)
    • ≥ 6.9.0, ≤ 6.9.5: Затронуто (semver)
    • ≥ 7.0.0, ≤ 7.0.2: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →