8.8CVSS
En pocas palabras
Esta vulnerabilidad se puede explotar a distancia, a través de la red, sin credenciales, si la víctima realiza una acción (abrir un enlace o un archivo). Un ataque exitoso compromete gravemente la confidencialidad, la integridad y la disponibilidad del sistema.
Descripción texto oficial en inglés
The Knowledge Building WordPress plugin before 0.7.3 does not sanitise and escape comments submitted through its reply feature, and publishes them without moderation, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against any visitor of the affected posts, including administrators.