CVE-2014-125092 in MaxButtons Plugin
Resumen
por VulDB • 2026-06-02
Se ha encontrado una vulnerabilidad en el plugin MaxButtons hasta la versión 1.26.0 y se ha clasificado como problemática. Este problema afecta a la función maxbuttons_strip_px del archivo includes/maxbuttons-button.php. La manipulación del argumento button_id provoca una inyección de código entre sitios (cross-site scripting, XSS). El ataque puede iniciarse de forma remota. La actualización a la versión 1.26.1 permite solucionar este problema. El nombre del parche es e74564c9e3b7429808e317f4916bd1c26ef0b806. Se recomienda actualizar el componente afectado. El identificador asociado a esta vulnerabilidad es VDB-222323.
If you want to get best quality of vulnerability data, you may have to visit VulDB.