CVE-2015-9357-POC

CVE-2015-9357 XSS almacenado en el analizador de smileys/emoticones de wordpress, creación de usuario administrador mediante solicitud nonce falsificada. escapa del contexto del atributo a través de la expresión regular de emoticones, coloca js en un manejador onerror. no se necesita etiqueta...