CVE-2014-8754 in Ad-Manager

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di open redirect nel file track-click.php del plugin Ad-Manager versione 1.1.2 per WordPress consente ad attaccanti remoti di reindirizzare gli utenti verso siti Web arbitrari ed eseguire attacchi di phishing tramite un parametro URL presente nell'out parameter.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/10/2014
• Divulgazione: 02/12/2014
• Moderazione: accettato
• Voce: VDB-73050
• CPE: pronto
• CWE: CWE-17 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.02256
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8754
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8754/