CVE-2014-125092 in MaxButtons Plugin
要約
〜によって VulDB • 2026年06月08日
MaxButtons Pluginのバージョン1.26.0以前に脆弱性が発見され、問題のあるものとして分類されました。この問題はファイル includes/maxbuttons-button.php の関数 maxbuttons_strip_px に影響を与えます。引数 button_id を操作することでクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始される可能性があります。バージョン1.26.1へのアップグレードにより本問題を解決できます。パッチの名前は e74564c9e3b7429808e317f4916bd1c26ef0b806 です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の関連識別子は VDB-222323 です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.