PT-2014-5592

CVE-2014-3903

تاريخ النشر

2014-08-19

تاريخ التحديث

2017-07-17

CVSS 2.0

3.5

منخفضة

المقاييسAV:N/AC:M/Au:S/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions Cakifo theme versions 1.x before 1.6.2 for WordPress

Description A cross-site scripting (XSS) issue allows remote authenticated users to inject arbitrary web script or HTML via crafted Exif data.

Recommendations For Cakifo theme versions 1.x before 1.6.2, update to version 1.6.2 or later to resolve the issue.

قابلية الاستغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾