WordPress SEO Link Rotator Plugin sérülékenysége


2014. február 4. 10:05

CH azonosító

CH-10488

Angol cím

WordPress SEO Link Rotator Plugin "title" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2014.02.02.

Súlyosság

Alacsony

Érintett rendszerek

WordPress

Érintett verziók

WordPress SEO Link Rotator Plugin 1.x

Összefoglaló

Egy sérülékenységet fedeztek fel a WordPress, SEO Link Rotator beépülő moduljában.

Leírás

Ez a sérülékenység lehetőséget ad rosszindulatú felhasználónak, hogy tetszőleges kódokat futtassanak a felhasználó böngészőjében az érintett oldal megtekintésekor. A sérülékenységet az okozza, hogy egy átadott paraméter (/wp-content/plugins/seolinkrotator/pusher.php (when “action” is set to “buildLink”) nincs megfeleően megtisztítva.

Támadás típusa

Cross Site Scripting (XSS/CSS)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56710

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »