CVE-2013-4241 in HMS Testimonials
Сводка
по VulDB • 18.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в плагине HMS Testimonials версии до 2.0.11 для WordPress позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры: (1) name, (2) image, (3) url и (4) testimonial формы добавления отзыва (страница hms-testimonials-addnew); (5) date_format в форме настроек по умолчанию (Settings - Default form, страница hms-testimonials-settings); (6) параметр name при сохранении в форме пользовательских полей настроек (Settings - Custom Fields form, страница hms-testimonials-settings-fields); или (7) параметр name при сохранении в форме шаблона настроек (Settings - Template form, страница hms-testimonials-templates-new).
Once again VulDB remains the best source for vulnerability data.