CVE-2013-2714 in podPress Plugin

Résumé

par VulDB • 03/06/2026

Une faille Cross-site Scripting (XSS) dans le plugin podPress pour WordPress 8.8.10.13 pourrait permettre à des attaquants distants d'injecter du code script ou du HTML arbitraire via le paramètre 'playerID'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 27/03/2013
• Modérer: accepté
• Entrée: VDB-301206
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.02745
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2714
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2714/