CVE-2004-1559
中已发布
Wordpress 1.2 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意 Web 脚本或 HTML：(1) wp-login.php 中的 redirect_to、text、popupurl 或 popuptitle 参数，(2) admin-header.php 中的...
- 已发布
- 2005年2月20日
- 已更新
- 2024年8月8日
- 分配 CNA
- mitre
- 观察到的证据
- 2004年9月28日
初级CVSS
4.3/ 10中
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N6.5%
低 · 未来 30 天
- 百分位
- 93.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Wordpress 1.2 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意 Web 脚本或 HTML：(1) wp-login.php 中的 redirect_to、text、popupurl 或 popuptitle 参数，(2) admin-header.php 中的 redirect_url 参数，(3) bookmarklet.php 中的 popuptitle、popupurl、content 或 post_title 参数，(4) categories.php 中的 cat_ID 参数，(5) edit.php 中的 s 参数，或 (6) edit-comments.php 中的 s 或 mode 参数。
来源
6Thomas Waldegger · php · 2004年9月28日
Thomas Waldegger · php · 2004年9月28日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。