CVE-2014-9454 in Simple Sticky Footer
Riassunto
di VulDB • 21/07/2026
Multiple vulnerabilità di Cross-Site Request Forgery (CSRF) nel plugin Simple Sticky Footer, versione precedente alla 1.3.3 per WordPress, consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che: (1) modificano le impostazioni del plugin tramite vettori non specificati o conducono attacchi Cross-Site Scripting (XSS) tramite i parametri (2) simple_sf_width o (3) simple_sf_style nella pagina simple-simple-sticky-footer verso wp-admin/themes.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.