WordPress StatPressCN bővítmény cross-site scripting sérülékenységek

CH azonosító

CH-4243

Angol cím

WordPress StatPressCN Plugin Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2011.01.20.

Súlyosság

Alacsony

Érintett rendszerek

StatPressCN plugin
WordPress

Érintett verziók

WordPress StatPressCN Plugin 1.x

Összefoglaló

A WordPress StatPressCN  bővítmény olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására.

Leírás

A wp-admin/admin.php-nek a “what1”, “what2”, “what3”, “what4” és “what5” paramétereken keresztül átadott bemenet (amikor “page” értéke “spc-search”) nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.

A sérülékenységeket a 1.9.0. verzióban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
Tovább a sérülékenységekhez »