CVE-2014-8724 in Total Cacheinfo

Zusammenfassung

von VulDB • 30.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im W3 Total Cache-Plugin vor Version 0.9.4.1 für WordPress ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den „Cache key“ in den HTML-Kommentaren einzufügen, wenn der Debug-Modus aktiviert ist, wie am PATH_INFO zur Standard-URI demonstriert.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

10.11.2014

Veröffentlichung

19.12.2014

Moderieren

akzeptiert

Eintrag

VDB-73310

CPE

bereit

EPSS

0.02055

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!