CVE-2014-8724
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in de W3 Total Cache plugin voor 0.9.4.1 voor WordPress, wanneer de debug-modus is ingeschakeld, stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de "Cache key" in de HTML-Comments, zoals blijkt uit de PATH_INFO naar de standaard URI.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the W3 Total Cache plugin before 0.9.4.1 for WordPress, when debug mode is enabled, allows remote attackers to inject arbitrary web script or HTML via the "Cache key" in the HTML-Comments, as demonstrated by the PATH_INFO to the default URI.