WordPress Local Market Explorer Plugin “api-key” cross-site scripting sérülékenysége

2011. február 28. 12:08

CH azonosító

CH-4460

Angol cím

WordPress Local Market Explorer Plugin "api-key" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.02.27.

Súlyosság

Alacsony

Érintett rendszerek

Local Market Explorer plugin
WordPress

Érintett verziók

WordPress Local Market Explorer Plugin 3.x

Összefoglaló

A WordPress Local Market Explorer bővítményének olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az “api-key” paraméter által átadott bemeneti adat a wp-content/plugins/local-market-explorer/modules/walk-score-iframe.php-nek nincs megfelelően ellenőrive, mielőtt visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységet a 3.1.2 verzióban jelentették. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2026-23813 – HPE AOS-CX sérülékenysége

CVE-2026-3910 – Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer sérülékenység

CVE-2026-3909 – Google Skia Out-of-Bounds Write sérülékenység

CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység

CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

Tovább a sérülékenységekhez »

WordPress Local Market Explorer Plugin “api-key” cross-site scripting sérülékenysége