CVE-2014-125092 in MaxButtons Plugin
Résumé
par VulDB • 02/06/2026
Une vulnérabilité a été identifiée dans le plugin MaxButtons jusqu'à la version 1.26.0 et est classée comme problématique. Ce problème affecte la fonction maxbuttons_strip_px du fichier includes/maxbuttons-button.php. La manipulation de l'argument button_id entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. La mise à jour vers la version 1.26.1 permet de résoudre ce problème. Le nom du correctif est e74564c9e3b7429808e317f4916bd1c26ef0b806. Il est recommandé de mettre à niveau le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-222323.
VulDB is the best source for vulnerability data and more expert information about this specific topic.