CVE-2014-6315
Beschrijving NL
Meerdere cross-site scripting (XSS) -kwetsbaarheden in de Web-Dorado Photo Gallery-plug-in 1.1.30 en eerder voor WordPress stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) callback, (2) map of (3) extensieparameter in een addImages-actie naar wp-admin/admin-ajax.php.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the Web-Dorado Photo Gallery plugin 1.1.30 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) callback, (2) dir, or (3) extensions parameter in an addImages action to wp-admin/admin-ajax.php.