7.1
Élevée
CVE-2026-93485 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Automattic…
Description
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Automattic WordPress wordpress allows DOM-Based XSS.This issue affects WordPress: from n/a through 7.1.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WordPress | 7.1 | Pas de correctif indiqué |
| WordPress 7.0 | 7.0 → 7.0.4 | Pas de correctif indiqué |
| WordPress 6.9 | 6.9 → 6.9.7 | Pas de correctif indiqué |
| WordPress 6.8 | 6.8 → 6.8.8 | Pas de correctif indiqué |
| WordPress 6.7 | 6.7 → 6.7.7 | Pas de correctif indiqué |
| WordPress 6.6 | 6.6 → 6.6.7 | Pas de correctif indiqué |
| WordPress 6.5 | 6.5 → 6.5.10 | Pas de correctif indiqué |
| WordPress 6.4 | 6.4 → 6.4.10 | Pas de correctif indiqué |
| WordPress 6.3 | 6.3 → 6.3.10 | Pas de correctif indiqué |
Afficher les 16 autres branches Masquer les 16 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WordPress 6.2 | 6.2 → 6.2.11 | Pas de correctif indiqué |
| WordPress 6.1 | 6.1 → 6.1.12 | Pas de correctif indiqué |
| WordPress 6.0 | 6.0 → 6.0.14 | Pas de correctif indiqué |
| WordPress 5.9 | 5.9 → 5.9.16 | Pas de correctif indiqué |
| WordPress 5.8 | 5.8 → 5.8.15 | Pas de correctif indiqué |
| WordPress 5.7 | 5.7 → 5.7.17 | Pas de correctif indiqué |
| WordPress 5.6 | 5.6 → 5.6.19 | Pas de correctif indiqué |
| WordPress 5.5 | 5.5 → 5.5.20 | Pas de correctif indiqué |
| WordPress 5.4 | 5.4 → 5.4.21 | Pas de correctif indiqué |
| WordPress 5.3 | 5.3 → 5.3.23 | Pas de correctif indiqué |
| WordPress 5.2 | 5.2 → 5.2.26 | Pas de correctif indiqué |
| WordPress 5.1 | 5.1 → 5.1.24 | Pas de correctif indiqué |
| WordPress 5.0 | 5.0 → 5.0.27 | Pas de correctif indiqué |
| WordPress 4.9 | 4.9 → 4.9.31 | Pas de correctif indiqué |
| WordPress 4.8 | 4.8 → 4.8.30 | Pas de correctif indiqué |
| WordPress 4.7 | 4.7 → 4.7.35 | Pas de correctif indiqué |
Autres CVE de WordPress
Les 4 CVE de WordPress →
CVE-2026-66666
Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded…
6.9
Moyenne
CVE-2024-32111
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Automattic WordPress…
5.0
Moyenne
CVE-2024-31111
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in…
6.5
Moyenne