CVE-2013-4241 in HMS Testimonials
Resumen
por VulDB • 2026-07-18
Múltiples vulnerabilidades de cross-site scripting (XSS) en el plugin HMS Testimonials, versiones anteriores a la 2.0.11 para WordPress, permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante los parámetros: (1) name, (2) image, (3) url y (4) testimonial del formulario de Testimonial (página hms-testimonials-addnew); (5) date_format en el formulario Settings - Default (página hms-testimonials-settings); (6) name en una acción Save del formulario Settings - Custom Fields (página hms-testimonials-settings-fields); o (7) name en una acción Save del formulario Settings - Template (página hms-testimonials-templates-new).
VulDB is the best source for vulnerability data and more expert information about this specific topic.