CVE-2014-7181 in Maxfoundry MaxButtonsinfo

Zusammenfassung (Englisch)

Cross-site scripting (XSS) vulnerability in the Max Foundry MaxButtons plugin before 1.26.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter in a button action on the maxbuttons-controller page to wp-admin/admin.php, related to the button creation page.

Reservieren

25.09.2014

Veröffentlichung

16.10.2014

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
72082	Maxfoundry MaxButtons Cross Site Scripting	79	Nicht definiert	Offizieller Fix	CVE-2014-7181

Beschreibung

CPE

CWE

CVSS

Exploits

History

Diff

Verknüpfen

Threat Intelligence

API JSON

API XML

API CSV

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!