Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.803079
Kategorie:Web application abuses
Titel:WordPress Rokbox Plugin Multiple Vulnerabilities
Zusammenfassung:This host is installed with WordPress Rokbox Plugin and is prone to multiple; vulnerabilities.
Beschreibung:Summary:
This host is installed with WordPress Rokbox Plugin and is prone to multiple
vulnerabilities.

Vulnerability Insight:
Flaws are due to an improper validation of user supplied inputs to the
'src' parameter in 'thumb.php' and 'aboutlink', 'file' and 'config' parameters in 'jwplayer.swf'.

Vulnerability Impact:
Successful exploitation could allow attackers to execute arbitrary HTML and
script code in a user's browser session in context of an affected site and
to gain sensitive information like installation path location.

Affected Software/OS:
WordPress Rokbox Plugin versions using TimThumb 1.16 and JW Player 4.4.198

Solution:
Update to the WordPress Rokbox Plugin version 2.1.3.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

CopyrightCopyright (C) 2012 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.