CVE-2014-6243
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de EWWW Image Optimizer-plug-in vóór 2.0.2 voor WordPress stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de foutparameter in de ewww-image-optimizer.php-pagina naar wp-admin/options-general.php, wat niet correct wordt afgehandeld in een pngout-foutbericht.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the EWWW Image Optimizer plugin before 2.0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the error parameter in the ewww-image-optimizer.php page to wp-admin/options-general.php, which is not properly handled in a pngout error message.