CVE-2014-125110
Đã công bốwp-file-upload插件 wfu_ajaxactions.php wfu_ajax_action_callback 跨站脚本攻击
Đã phát hiện một lỗ hổng trong插件名已被移除，请查看原文 - wp-file-upload插件版本2.4.3及更早版本，该漏洞被分类为问题性漏洞。此漏洞影响文件lib/wfu_ajaxactions.php中的函数wfu_ajax_action_callback。通过操控可以导致跨站脚本攻击。攻击可以远程发起。升级到版本2.4.4可以解决此问题。该补丁的标识符为c846327df030a0a97da036a2f07c769ab9284ddb。建议升级受影响的组件。此漏洞被分配了标识符VDB-258781。
- CNA cấp mã
- VulDB
- Ngày công bố
- 01/04/2024
- Cập nhật
- 06/08/2024
- CVSS (NVD)
- 3.5 · LOW
- Loại lỗi (CWE)
- CWE-79
- EPSS (FIRST)
- 0.57% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- wp-file-upload Plugin — 2.4.0; 2.4.1; 2.4.2; 2.4.3
Tham chiếu (4)
- https://vuldb.com/?id.258781 [vdb-entry, technical-description]
- https://vuldb.com/?ctiid.258781 [signature, permissions-required]
- https://github.com/wp-plugins/wp-file-upload/commit/c846327df030a0a97da036a2f07c769ab9284ddb [patch]
- https://github.com/wp-plugins/wp-file-upload/releases/tag/2.4.4 [patch]
Tin tức liên quan trên HueCA-CYBER (1)
- Cisco Talos phát hiện hoạt động gián điệp từ UAT-6275 · Cisco Talos · 16/10/2026