anonhaven
Ad

CVE-2025-15697

HIGH CVSS 3.1: 7,1 EPSS 0.16%
Обновлено 18 сентября 2026
WordPress
Параметр Значение
CVSS 7,1 (HIGH)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик WordPress
Публичный эксплойт Нет

The Dictionary WordPress plugin through 1.0 does not escape user input before reflecting it back in the responses of several directly accessible scripts, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting attacks against anyone they can induce to submit a crafted request.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 1

https://wpscan.com/vulnerability/b0d12b0d-4717-4854-8911-2a0e60eed515/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-9858

WordPress

4,3

CVE-2026-76579

WordPress

4,7

CVE-2026-1256

WordPress

6,4

CVE-2026-1255

WordPress

7,5

CVE-2026-18346

WordPress

5,3