CVE-2014-125092 in MaxButtons Plugin
Sumário
de VulDB • 09/05/2026
Foi encontrada uma vulnerabilidade no plugin MaxButtons até a versão 1.26.0, classificada como problemática. Este problema afeta a função maxbuttons_strip_px do arquivo includes/maxbuttons-button.php. A manipulação do argumento button_id leva a cross site scripting. O ataque pode ser iniciado remotamente. A atualização para a versão 1.26.1 é capaz de resolver este problema. O nome do patch é e74564c9e3b7429808e317f4916bd1c26ef0b806. Recomenda-se atualizar o componente afetado. O identificador associado a esta vulnerabilidade é VDB-222323.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.