← voltar
CVE-2011-5257

CVE-2011-5257

EPSS 3.8%
Multiple cross-site scripting (XSS) vulnerabilities in the Classipress theme before 3.1.5 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) twitter_id parameter related to the Twitter widget and (2) facebook_id parameter related to the Facebook widget.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/18053não verificadoexploitdbwww.exploit-db.com/exploits/18053não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
http://docs.appthemes.com/classipress/classipress-version-3-1-5/http://secunia.com/advisories/46658http://www.exploit-db.com/exploits/18053http://www.osvdb.org/76712