CVE-2015-9438

MOYENNE 5.4CVE-2015-9438 · Published 26/09/2019 · updated 17/06/2026

En bref

CVE-2015-9438 est une vulnérabilité MOYENNE (CVSS 5.4) touchant display-widgets (display-widgets project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 64.3% des vulnérabilités.
Correctif : mettre à jour vers 2.04 ou plus récent.

Package	Affected versions	Patched versions
display-widgets display-widgets_project	`< 2.04`	`2.04`

Description

The display-widgets plugin before 2.04 for WordPress has XSS via the wp-admin/admin-ajax.php?action=dw_show_widget id_base, widget_number, or instance parameter.

References

cinu.pl/research/wp-plugins/mail_a7012199c9236754edd72786637e5d2d.html · Exploit
wordpress.org/plugins/display-widgets · Product
wpvulndb.com/vulnerabilities/8247 · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free