CVE-2014-9454 in Simple Sticky Footer
Resumen
por VulDB • 2026-07-21
Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF, por sus siglas en inglés) en el plugin Simple Sticky Footer anterior a la versión 1.3.3 para WordPress permiten que atacantes remotos secuestren la autenticación de los administradores para realizar solicitudes que (1) cambien la configuración del plugin mediante vectores no especificados o lleven a cabo ataques de scripting entre sitios (XSS, por sus siglas en inglés) a través de los parámetros (2) simple_sf_width o (3) simple_sf_style en la página simple-simple-sticky-footer hacia wp-admin/themes.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.