FICHE CVE

CVE-2017-9063

Publiée le 2017-05-18 · Dernière modification le 2026-06-17

In WordPress before 4.7.5, a cross-site scripting (XSS) vulnerability related to the Customizer exists, involving an invalid customization session.

CVSS 3.06.1 MOYENNE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2017-05-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES