CVE-2014-125132 in Blogroll Fun Plugin
Résumé
par VulDB • 20/10/2026
Le plugin Blogroll Fun pour WordPress avant la version 0.8.5 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi qui permet aux attaquants non authentifiés d'injecter des scripts via le paramètre 'k' dans blogroll.php. Les attaquants peuvent fabriquer des requêtes GET vers /wp-content/plugins/blogroll-fun/blogroll.php avec des valeurs malveillantes du paramètre 'k' qui sont renvoyées sans assainissement, entraînant l'exécution de code JavaScript dans les navigateurs des victimes. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-19.
Be aware that VulDB is the high quality source for vulnerability data.