Межсайтовый скриптинг в WordPress Conduit Banner Plugin

Дата публикации:
25.01.2011
Дата изменения:
25.01.2012
Всего просмотров:
1507
Опасность:
Низкая
Наличие исправления:
Нет
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C) = Base:4.3/Temporal:3.7
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
WordPress Conduit Banner Plugin 0.x
Уязвимые версии: WordPress Conduit Banner Plugin 0.2 и более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре banner-index-field-id в сценарии wp-content/plugins/conduit-banner-selector/conduit-banner-selector-banners.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: http://wordpress.org/extend/plugins/conduit-banner-selector/

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://www.autosectools.com/Advisories/WordPress.Conduit.Banner.Plugin.0.2_Reflected.Cross-site.Scripting_90.html

или введите имя

CAPTCHA
ShermanNab
05-02-2017 01:35:15
majestic website, take up to godly endeavour mate! check outermost the free casinos online bonus.
0 |
EdwardLew
12-02-2017 00:07:09
Lose up to 23 pounds of pure body fat in just 3 weeks!, how did i do that? The 3 Week Diet is an extreme rapid weight loss program that can help you lose up to 23 pounds of pure body fat in just 3 weeks! Get your customized diet plan from our official website and find out which foods you should be eating if you want to burn your belly fat away fast! Created by acclaimed personal trainer and nutritionist Brian Flatt, The 3 Week Diet is 100% guaranteed to deliver results! look great? dont waste your time! lets do this, join with us and bet back your beautiful body at here: http://tinyurl.com/jblsnuj Thank
0 |
WinstonzEt
27-02-2017 12:53:07
thanks due to the fact that this significant illuminating website, keep up the skilled undertaking check out this online casino offers , buy sex toys
0 |