← volver
CVE-2014-5345

CVE-2014-5345

EPSS 6.1%
Cross-site scripting (XSS) vulnerability in upgrade.php in the Disqus Comment System plugin before 2.76 for WordPress allows remote attackers to inject arbitrary web script or HTML via the step parameter.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/127847/WordPress-Disqus-2.7.5-CSRF-Cross-Site-Scripting.htmlno verificadoexploitdbwww.exploit-db.com/exploits/34336no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://packetstormsecurity.com/files/127847/WordPress-Disqus-2.7.5-CSRF-Cross-Site-Scripting.htmlhttp://seclists.org/fulldisclosure/2014/Aug/35https://wordpress.org/plugins/disqus-comment-system/other_noteshttps://www.nikcub.com/posts/multiple-vulnerabilities-in-disqus-wordpress-pluginhttp://www.securityfocus.com/bid/69205