CVE-2014-100026 in April's Super Functions Pack

الملخص

بحسب VulDB • 31/05/2026

ثغرة استهداف عبر المواقع (XSS) في ملف readme.php ضمن إضافة Super Functions Pack لـ WordPress قبل الإصدار 1.4.8 تتيح لمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML عشوائية عبر معلمة الصفحة. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/01/2015
• إفشاء: 13/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73616
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01948
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-100026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-100026
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-100026/