CVE-2014-4546

MEDIUM · 4.3 CVSS Gepubliceerd: 02-07-2014 CWE-79

Beschrijving NL

Een XSS-kwetsbaarheid (cross-site scripting) in book_ajax.php van de Rezgo-plugin versie 1.4.2 en ouder voor WordPress stelt externe aanvallers in staat om willekeurige webscripts of HTML te injecteren via de response-parameter.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in book_ajax.php in the Rezgo plugin 1.4.2 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the response parameter.

Vendors

Rezgo Project

Affected products

Rezgo

References

codevigilant.com