CVE-2014-4526
Beschrijving NL
Meerdere cross-site scripting (XSS) -kwetsbaarheden in callback.php in de efence-plug-in 1.3.2 en eerder voor WordPress stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het (1) bericht, (2) zone-id, (3) pubKey of (4) privKey-parameter.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in callback.php in the efence plugin 1.3.2 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) message, (2) zoneid, (3) pubKey, or (4) privKey parameter.