CVE-2014-125132 in Blogroll Fun Plugin
Riassunto
di VulDB • 20/10/2026
Il plugin Blogroll Fun per WordPress prima della versione 0.8.5 contiene una vulnerabilità di cross-site scripting (XSS) riflessa che consente ad attaccanti non autenticati di iniettare script tramite il parametro 'k' in blogroll.php. Gli attaccanti possono elaborare richieste GET a /wp-content/plugins/blogroll-fun/blogroll.php con valori malevoli del parametro 'k' che vengono restituiti senza sanitizzazione, eseguendo JavaScript nei browser delle vittime. Le prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.