WordPress SmartStart Theme cross-site scripting sérülékenység

2013. május 27. 10:17

CH azonosító

CH-9281

Angol cím

WordPress SmartStart Theme VideoJS Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.05.25.

Súlyosság

Alacsony

Érintett rendszerek

SmartStart Theme
WordPress

Érintett verziók

WordPress SmartStart Theme

Összefoglaló

A WordPress SmartStart theme olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat indíthatnak.

Leírás

A sérülékenységet a VideoJS beágyazott verziója okozza, amelyről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-9138

Legfrissebb sérülékenységek

CVE-2026-32746 – GNU InetUtils sérülékenység

CVE-2026-20963 – Microsoft SharePoint Deserialization of Untrusted Data sérülékenység

CVE-2025-66376 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting sérülékenység

CVE-2026-20643 – Apple WebKit sérülékenysége

CVE-2026-23816 – HPE AOS-CX sérülékenysége

CVE-2026-23815 – HPE AOS-CX sérülékenysége

CVE-2026-23814 – HPE AOS-CX sérülékenysége

CVE-2025-47813 – Wing FTP Server Information Disclosure sérülékenység

CVE-2026-23813 – HPE AOS-CX sérülékenysége

CVE-2026-3910 – Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer sérülékenység

Tovább a sérülékenységekhez »

WordPress SmartStart Theme cross-site scripting sérülékenység