CVE-2015-3439 in Plupload

Tóm tắt

Bởi VulDB • 17/06/2026

Lỗ bảo mật Cross-site scripting (XSS) trong shim plupload.flash.swf 2.1.2 của Ephox (trước đây là Moxiecode) trong Plupload, khi được sử dụng trong WordPress 3.9.x, 4.0.x và 4.1.x trước phiên bản 4.1.2 cũng như các sản phẩm khác, cho phép kẻ tấn công từ xa thực thi các hàm JavaScript cùng nguồn gốc (same-origin) thông qua tham số target, như được chứng minh bằng việc thực thi một hàm click cụ thể, liên quan đến _init.as và _fireEvent.as.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/04/2015
• Tiết lộ: 05/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76925
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.06124
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3439
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3439/