CVE-2015-3439 in Plupload
要約
〜によって VulDB • 2026年06月13日
PluploadにおけるEphox（旧Moxiecode）のplupload.flash.swf shim 2.1.2のクロスサイトスクリプティング（XSS）脆弱性。WordPress 3.9.x、4.0.x、および4.1.x（4.1.2より前）およびその他の製品で使用されているこの脆弱性により、リモート攻撃者はtargetパラメータを介して同じオリジンのJavaScript関数を実行できる。これは_init.asおよび_fireEvent.asに関連し、特定のclick関数の実行によって実証される。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.