CVE-2014-9454 in Simple Sticky Footerinformação

Sumário

de VulDB • 21/07/2026

Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no plugin Simple Sticky Footer, versões anteriores à 1.3.3 para WordPress, permitem que atacantes remotos sequestrarem a autenticação dos administradores em solicitações que (1) alteram as configurações do plugin por meio de vetores não especificados ou realizam ataques de script entre sites (XSS) através dos parâmetros (2) simple_sf_width ou (3) simple_sf_style na página simple-simple-sticky-footer para wp-admin/themes.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

02/01/2015

Divulgação

02/01/2015

Moderação

aceite

Entrada

VDB-73483

CPE

pronto

EPSS

0.01170

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!