CVE-2009-3891

低 3.5CVE-2009-3891 · 17/11/2009 公開 · 16/06/2026 更新

要点

CVE-2009-3891 は wordpress (wordpress) に影響する深刻度「低」 (CVSS 3.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wordpress wordpress	`≤ 2.8.5`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in wp-admin/press-this.php in WordPress before 2.8.6 allows remote authenticated users to inject arbitrary web script or HTML via the s parameter (aka the selection variable).

参考情報

core.trac.wordpress.org/attachment/ticket/11119/press-this-xss-bug-11-10-2009.patch · Patch
core.trac.wordpress.org/attachment/ticket/11119/press-this.002.diff · Patch
core.trac.wordpress.org/ticket/11119 · Vendor Advisory
secunia.com/advisories/37332 · Third Party Advisory
wordpress.org/development/2009/11/wordpress-2-8-6-security-release · Patch
openwall.com/lists/oss-security/2009/11/15/2 · Mailing List
openwall.com/lists/oss-security/2009/11/15/3 · Mailing List
openwall.com/lists/oss-security/2009/11/16/1 · Mailing List
osvdb.org/59959 · Broken Link

wordpress のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2009-3891 は wordpress (wordpress) に影響する深刻度「低」 (CVSS 3.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

wordpress

≤ 2.8.5

修正版なし

wordpress のその他の脆弱性

すべて見る →