Résumé
généré automatiquement à partir des données NVDWordPress 2.0.0 est affecté par une faille de type cross-site scripting (XSS) : des attaquants distants peuvent injecter du script web ou du HTML arbitraire via des attributs exécutables comme onfocus et onblur dans le champ « author's website ». La description NVD précise toutefois que, selon des commentaires du chercheur, la faille ne serait exploitable que par l'utilisateur qui injecte le code, ce qui pourrait l'écarter du statut de vulnérabilité. Score CVSS v2.0 : 2,6 (LOW).
Description NVD (anglais)
Cross-site scripting (XSS) vulnerability in WordPress 2.0.0 allows remote attackers to inject arbitrary web script or HTML via scriptable attributes such as (1) onfocus and (2) onblur in the "author's website" field. NOTE: followup comments to the researcher's web log suggest that this issue is only exploitable by the same user who injects the XSS, so this might not be a vulnerability
EPSS · FIRST.org
4,8 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 91 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 16 févr. 2006
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (8)
- http://myimei.com/security/2006-02-15/wordpress200autors-websitexss-attack.htmlExploitVendor Advisory
- http://myimei.com/security/2006-02-15/wordpress200autors-websitexss-attack.htmlExploitVendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.