CVE-2014-9570
Beschrijving NL
Meerdere cross-site scripting (XSS) -kwetsbaarheden in de MyWebsiteAdvisor Simple Security-plug-in 1.1.5 en eerder voor WordPress stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) datefilterparameter op de access_log-pagina naar wp-admin/users.php of (2) simple_security_ip_blacklist[] -parameter in een add_blacklist_ip-actie op de ip_blacklist-pagina naar wp-admin/users.php.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the MyWebsiteAdvisor Simple Security plugin 1.1.5 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) datefilter parameter in the access_log page to wp-admin/users.php or (2) simple_security_ip_blacklist[] parameter in an add_blacklist_ip action in the ip_blacklist page to wp-admin/users.php.