CVE-2015-3300

ملخص

تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في إضافة TheCartPress eCommerce Shopping Cart (المعروفة أيضًا باسم The Professional WordPress eCommerce Plugin) الخاصة بـ WordPress قبل الإصدار 1.3.9.3 للمهاجمين عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر المعاملات (1) billing_firstname، (2) billing_lastname، (3) billing_company، (4) billing_tax_id_number، (5) billing_city، (6) billing_street، (7) billing_street_2، (8) billing_postcode، (9) billing_telephone_1، (10) billing_telephone_2، (11) billing_fax، (12) shipping_firstname، (13) shipping_lastname، (14) shipping_company، (15) shipping_tax_id_number، (16) shipping_city، (17) shipping_street، (18) shipping_street_2، (19) shipping_postcode، (20) shipping_telephone_1، (21) shipping_telephone_2، أو (22) shipping_fax إلى shopping-cart/checkout/؛ ومعامل (23) search_by في الصفحة admin/AddressesList.php إلى wp-admin/admin.php؛ ومعاملات (24) address_id، (25) address_name، (26) firstname، (27) lastname، (28) street، (29) city، (30) postcode، أو (31) email في الصفحة admin/AddressEdit.php إلى wp-admin/admin.php؛ ومعامل (32) post_id أو (33) rel_type في الصفحة admin/AssignedCategoriesList.php إلى wp-admin/admin.php؛ أو معامل (34) post_type في الصفحة admin/CustomFieldsList.php إلى wp-admin/admin.php.

• WordPress Plugin TheCartPress 1.3.9 - Multiple Vulnerabilitiesاستغلال

  High-Tech Bridge SA · php · 29‏/04‏/2015