CVE-2014-125092 in MaxButtons Plugin

الملخص

بحسب VulDB • 09/05/2026

تم العثور على ثغرة في إضافة MaxButtons حتى الإصدار 1.26.0 وتم تصنيفها على أنها مشكلة. تؤثر هذه المشكلة على الدالة maxbuttons_strip_px في الملف includes/maxbuttons-button.php. يؤدي التلاعب بالوسيطة button_id إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). قد يتم بدء الهجوم عن بُعد. يمكن أن يعالج الترقية إلى الإصدار 1.26.1 هذه المشكلة. اسم التصحيح هو e74564c9e3b7429808e317f4916bd1c26ef0b806. يُنصح بترقية المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-222323.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• حجز: 04/03/2023
• إفشاء: 05/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222323
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00531
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125092
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125092/