CVE-2015-3439 in Plupload
요약
\~에 의해 VulDB • 2026. 06. 17.
Plupload의 Ephox(구 Moxiecode) plupload.flash.swf shim 2.1.2에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 WordPress 3.9.x, 4.0.x 및 4.1.x(4.1.2 이전 버전) 및 기타 제품에서 사용되며, 공격자가 대상 파라미터를 통해 동일 출처 JavaScript 함수를 실행할 수 있게 합니다. 이는 _init.as 및 _fireEvent.as와 관련되어 있으며, 특정 클릭 함수 실행을 통해 입증되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.