WordPress Banner Rotator / Content Slider Plugin Cross-Site Scripting sérülékenység

CH azonosító

CH-10608

Angol cím

WordPress Banner Rotator / Content Slider Plugin Cross-Site Scripting Vulnerability

Felfedezés dátuma

2014.02.20.

Súlyosság

Alacsony

Érintett rendszerek

WordPress

Érintett verziók

Wordpress Banner Rotator / Content Slider Plugin 3.x

Összefoglaló

WordPress Banner Rotator / Content Slider pluginjának sérülékenysége vált ismertté, melyet kihasználva a támadók cross-site scripting támadásokat hajthatnak végre.

Leírás

A “NAME” átadott paraméter a POST paraméternek a wp-content/plugins/all_in_one_carousel/tpl/add_carousel.php fájlban nincs megfelelően megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható arra, hogy tetszőleges HTML és script kód legyen futtatható a felhasználó böngészőjében egy fertőzött oldalon.

Megoldás

Ismeretlen

Hivatkozások

Gyártói referencia: www.iedb.ir
SECUNIA 56962


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »