Medium WID-SEC-2024-1060 1 CVE

WordPress: Schwachstelle ermöglicht Cross-Site Scripting

Published May 7, 2024 · Updated Dec 9, 2025 · Revision 2 · de-DE

Vendor: Debian Product: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

High 7.2

CVE-2024-4439 Public exploit Scanner template EPSS 71%

WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in various versi…

WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

May 3, 2024

Revision history

2025-12-09 #2
Neue Updates von Debian aufgenommen
2024-05-07 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-05-03
https://nvd.nist.gov/vuln/detail/CVE-2024-4439
Wordfence Blog vom 2024-04-10
https://www.wordfence.com/blog/2024/04/unauthenticated-stored-cross-site-scripting-vulnerability-patched-in-wordpress-core/
Debian Security Advisory DSA-6075 vom 2025-12-10
https://lists.debian.org/debian-security-announce/2025/msg00241.html