Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4568

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in posts/videowhisper/r_logout.php in de plug-in Video Posts Webcam Recorder 1.55.4 en eerder voor WordPress stelt aanvallers op afstand in staat om willekeurig webscript of HTML te injecteren via de berichtparameter.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in posts/videowhisper/r_logout.php in the Video Posts Webcam Recorder plugin 1.55.4 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the message parameter.

Vendors

Videowhisper

Affected products

Video Posts Webcam Recorder

References