A WordPress silverOrchid témájának "s" Cross-Site Scripting (XSS) sérülékenysége

A WordPress silverOrchid témájának “s” Cross-Site Scripting (XSS) sérülékenysége

2013. augusztus 29. 13:34

CH azonosító

CH-9705

Angol cím

WordPress silverOrchid Theme "s" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.08.28.

Súlyosság

Alacsony

Érintett rendszerek

WordPress

Érintett verziók

WordPress silverOrchid Theme 1.x

Összefoglaló

Egy sérülékenységet fedeztek fel a WordPress silverOrchid témájában, amelyet kihasználva a támadók cross-site scripting támadásokat indíthatnak.

Leírás

Egy sérülékenységet fedeztek fel a WordPress silverOrchid témájában, amelyet kihasználva a támadók cross-site scripting támadásokat indíthatnak.

Az index.php-nek átadott “s” paraméter nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML vagy script kód futtatására a felhasználó böngészőjében, az érintett weboldalon.

A sérülékenységet az 1.5.0 verzióban találták. Más verziók is érintettek lehetnek.

Megoldás

Jelenleg nincs hivatalos megoldás.

Hivatkozások

Nincs hivatkozás.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

A WordPress silverOrchid témájának “s” Cross-Site Scripting (XSS) sérülékenysége