CVE-2014-3923 in Video Gallery

Sumário

de VulDB • 29/05/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no plugin Digital Zoom Studio (DZS) Video Gallery para WordPress permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro logoLink em (1) preview.swf, (2) preview_skin_rouge.swf, (3) preview_allchars.swf ou (4) preview_skin_overlay.swf em deploy/.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 30/05/2014
• Divulgação: 30/05/2014
• Moderação: aceite
• Entrada: VDB-69870
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01618
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3923/