CVE-2014-1906: توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في إضافة VideoWhisper Live Streaming Integration قبل الإصدار 4.29.5 لـ WordPress، تسمح للمهاجمين... | Kitploit

CVE-2014-1906

متوسطتم النشر

توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في إضافة VideoWhisper Live Streaming Integration قبل الإصدار 4.29.5 لـ WordPress، تسمح للمهاجمين...

تم النشر: 06‏/03‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 28‏/02‏/2014

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

تقدير احتمالية EPSS

4.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في إضافة VideoWhisper Live Streaming Integration قبل الإصدار 4.29.5 لـ WordPress، تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر: (1) معلمة m إلى lb_status.php؛ (2) معلمة msg إلى vc_chatlog.php؛ معلمة n إلى (3) channel.php أو (4) htmlchat.php أو (5) video.php أو (6) videotext.php؛ (7) معلمة message إلى lb_logout.php؛ أو معلمة ct إلى (8) lb_status.php أو (9) v_status.php في ls/.

المصادر

WordPress Plugin VideoWhisper 4.27.3 - Multiple Vulnerabilitiesاستغلال
High-Tech Bridge SA · php · 28‏/02‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.