CVE-2015-1385
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de Blubrry PowerPress Podcasting-plug-in vóór 6.0.1 voor WordPress stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de CAT-parameter in een powerpress-editcategoryfeed-actie op de powerpressadmin_categoryfeeds.php-pagina naar wp-admin/admin.php.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Blubrry PowerPress Podcasting plugin before 6.0.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the cat parameter in a powerpress-editcategoryfeed action in the powerpressadmin_categoryfeeds.php page to wp-admin/admin.php.