CVE-2014-6313
Beschrijving NL
Een XSS-kwetsbaarheid (cross-site scripting) in de WooCommerce-plugin voor WordPress vóór versie 2.2.3 stelt externe aanvallers in staat om willekeurige webscripts of HTML te injecteren via de parameter `range` op de `wc-reports`-pagina in `wp-admin/admin.php`.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the WooCommerce plugin before 2.2.3 for WordPress allows remote attackers to inject arbitrary web script or HTML via the range parameter on the wc-reports page to wp-admin/admin.php.