| [CVE-2026-66666] Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded Sensitive Data.
This issue affects WordPress: from 7.1 through 7.1.2, from 7.0 through | Medium(6.9) | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata nvd · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata nvd · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata nvd · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata nvd · wordpress · debian · 13
|
| [CVE-2026-87902] An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for bot | High(8.1) CISA KEV | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Corretta · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13
|
| [CVE-2026-93485] Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Automattic WordPress wordpress allows DOM-Based XSS.This issue affects WordPress: from n/a through | High(7.1) | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Corretta · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13
|
| [CVE-2026-65640] WordPress is vulnerable to a remote code execution vulnerability via malicious Postscript file upload by an Author level user or higher.
Prerequisites:
* Imagick and Ghostscript in use on the server
| High(8.8) | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Corretta · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata · Corretta: 6.8.10+dfsg1-0+deb13u1 nvd · wordpress · debian · 13
|
| [CVE-2026-64638] WordPress is vulnerable to a pre-auth reflected XSS vulnerability on the login screen.
Via a specially crafted malicious third-party website hosted by an attacker, it is possible for this to be esc | High(8.9) | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.7+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.7+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Corretta · Corretta: 6.8.7+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata · Corretta: 6.8.7+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Corretta · Corretta: 6.8.7+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Corretta · Corretta: 6.8.7+dfsg1-0+deb13u1 nvd · wordpress · debian · 13
|
| [CVE-2026-60137] WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the author__not_in parameter of WP_Query, which could allow SQL Injection when a plugin or theme pas | Critical(9.1) CISA KEV | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.6+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata · Corretta: 6.8.6+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Corretta · Corretta: 6.8.6+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Corretta · Corretta: 6.8.6+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Corretta · Corretta: 6.8.6+dfsg1-0+deb13u1 nvd · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Corretta · Corretta: 6.8.6+dfsg1-0+deb13u1 nvd · wordpress · debian · 13
|
| [CVE-2017-6514] wordpress: CVE-2017-6514 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13
|
| [CVE-2019-8943] wordpress: CVE-2019-8943 | Medium | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13
|
| [CVE-2018-14028] wordpress: CVE-2018-14028 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13
|
| [CVE-2018-6389] wordpress: CVE-2018-6389 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13
|
| [CVE-2013-7233] wordpress: CVE-2013-7233 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13
|
| [CVE-2012-5868] wordpress: CVE-2012-5868 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13
|
| [CVE-2012-0937] wordpress: CVE-2012-0937 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13
|
| [CVE-2012-0782] wordpress: CVE-2012-0782 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13
|
| [CVE-2011-4899] wordpress: CVE-2011-4899 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13
|
| [CVE-2011-4898] wordpress: CVE-2011-4898 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13
|
| [CVE-2008-0191] wordpress: CVE-2008-0191 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13
|
| [CVE-2006-0733] wordpress: CVE-2006-0733 | Low | InteressataDettagli (6)6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.3+dfsg1-0+deb13u1 · all · trixie
Interessata dsa · wordpress · debian · 13 6.8.10+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13 6.8.6+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security · Historical version
Interessata dsa · wordpress · debian · 13 6.8.7+dfsg1-0+deb13u1 · all · trixie-security
Interessata dsa · wordpress · debian · 13
|