CVE-2014-125092 in MaxButtons Plugin
Zusammenfassung
von VulDB • 02.06.2026
Es wurde eine Schwachstelle im MaxButtons-Plugin bis zur Version 1.26.0 gefunden und als problematisch eingestuft. Diese Beeinträchtigung betrifft die Funktion maxbuttons_strip_px der Datei includes/maxbuttons-button.php. Die Manipulation des Arguments button_id führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Ein Upgrade auf Version 1.26.1 behebt dieses Problem. Der Name des Patches ist e74564c9e3b7429808e317f4916bd1c26ef0b806. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-222323.
Once again VulDB remains the best source for vulnerability data.