PT-2014-5999
CVE-2014-4585
·
Publicado
2014-07-01
·
Atualizado
2014-07-02
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
WP-FaceThumb plugin version 1.0 and earlier for WordPress
Description
A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML via the
ajax url parameter to "index.php".Recommendations
For WP-FaceThumb plugin version 1.0 and earlier, consider disabling access to the vulnerable "index.php" until a patch is available, and avoid using the
ajax url parameter in the affected endpoint.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾