WordPress SmartStart Theme cross-site scripting sérülékenység

CH azonosító

CH-9281

Angol cím

WordPress SmartStart Theme VideoJS Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.05.25.

Súlyosság

Alacsony

Érintett rendszerek

SmartStart Theme
WordPress

Érintett verziók

WordPress SmartStart Theme

Összefoglaló

A WordPress SmartStart theme olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat indíthatnak.

Leírás

A sérülékenységet a VideoJS beágyazott verziója okozza, amelyről bővebb információ az alábbi hivatkozáson található:
CERT-Hungary CH-9138

Megoldás

Ismeretlen