WordPress Js-Multi-Hotel 2.2.1 sérülékenysége


2013. december 3. 17:10

CH azonosító

CH-10083

Angol cím

WordPress Js-Multi-Hotel 2.2.1 Cross Site Scripting

Felfedezés dátuma

2013.12.02.

Súlyosság

Közepes

Érintett rendszerek

WordPress

Érintett verziók

WordPress 2.2.1

Összefoglaló

Nyilvánosságra került egy WordPress sérülékenység.

Leírás

Nyilvánosságra került egy WordPress sérülékenység, ezt rosszindulatú felhasználók kihasználhatják tetszőleges kódok futtatására (cross site scripting).

A sérülékenységet, Windows és Linux rendszeren is tapasztalták.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: cxsecurity.com

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »