CVE-2014-4595
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in de WP RESTful plugin 0.1 en eerder voor WordPress stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) oauth_callback parameter naar html_api_authorize.php of de (2) oauth_token_temp of (3) oauth_callback_temp parameter naar html_api_login.php.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the WP RESTful plugin 0.1 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) oauth_callback parameter to html_api_authorize.php or the (2) oauth_token_temp or (3) oauth_callback_temp parameter to html_api_login.php.