توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في إضافة VideoWhisper Live Streaming Integration قبل الإصدار 4.29.5 لـ WordPress، تسمح للمهاجمين...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في إضافة VideoWhisper Live Streaming Integration قبل الإصدار 4.29.5 لـ WordPress، تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر: (1) معلمة m إلى lb_status.php؛ (2) معلمة msg إلى vc_chatlog.php؛ معلمة n إلى (3) channel.php أو (4) htmlchat.php أو (5) video.php أو (6) videotext.php؛ (7) معلمة message إلى lb_logout.php؛ أو معلمة ct إلى (8) lb_status.php أو (9) v_status.php في ls/.
High-Tech Bridge SA · php · 28/02/2014
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.