CVE-2015-3439 in Plupload
Résumé
par VulDB • 12/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans le shim plupload.flash.swf 2.1.2 d'Ephox (anciennement Moxiecode), intégré à Plupload, tel qu'utilisé dans WordPress versions 3.9.x, 4.0.x et 4.1.x antérieures à la version 4.1.2 ainsi que dans d'autres produits, permet aux attaquants distants d'exécuter des fonctions JavaScript de même origine via le paramètre target, comme démontré par l'exécution d'une fonction click spécifique, en lien avec _init.as et _fireEvent.as.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.