WordPress WP SlimStat Plugin URL Script beszúrásos sérülékenysége


2014. március 13. 08:43

CH azonosító

CH-10714

Angol cím

WordPress WP SlimStat Plugin URL Script Insertion Vulnerability

Felfedezés dátuma

2014.03.11.

Súlyosság

Közepes

Érintett rendszerek

WP SlimStat Plugin
WordPress

Érintett verziók

WordPress WP SlimStat Plugin 3.x

Összefoglaló

A WP SlimStat plugin for WordPress sérülékenységét fedezték fel, amelyet kihasználva a rosszindulatú támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az átadott bemeneti adat az URL-ben nincs megfelelően ellenőrizve mielőtt felhasználásra kerül. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban, a kártékony adatok megtekintésekor.

A sérülékenységet a 3.5.5-ös verzióban jelentették, de korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a 3.5.6-os verzióra.

Támadás típusa

Cross Site Scripting (XSS/CSS)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 57305

Legfrissebb sérülékenységek
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
Tovább a sérülékenységekhez »