Уязвимость функции wp_kses_bad_protocol_once системы управления содержимым сайта WordPress, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость функции wp_kses_bad_protocol_once системы управления содержимым сайта WordPress связана с некорректной очисткой URL-адреса, которая могла привести к воспроизведению XSS-атаки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2019-16222
CVSS v2.0: 5.8