WordPress Js-Multi-Hotel 2.2.1 sérülékenysége


2013. december 3. 17:10

CH azonosító

CH-10083

Angol cím

WordPress Js-Multi-Hotel 2.2.1 Cross Site Scripting

Felfedezés dátuma

2013.12.02.

Súlyosság

Közepes

Érintett rendszerek

WordPress

Érintett verziók

WordPress 2.2.1

Összefoglaló

Nyilvánosságra került egy WordPress sérülékenység.

Leírás

Nyilvánosságra került egy WordPress sérülékenység, ezt rosszindulatú felhasználók kihasználhatják tetszőleges kódok futtatására (cross site scripting).

A sérülékenységet, Windows és Linux rendszeren is tapasztalták.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: cxsecurity.com

Legfrissebb sérülékenységek
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
Tovább a sérülékenységekhez »