CVE-2015-5484

MITTEL 5.4CVE-2015-5484 · Published 15/01/2020 · updated 17/06/2026

Kurz gesagt

CVE-2015-5484 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in plotly (plot).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 72.9% aller Schwachstellen.
Abhilfe: auf 1.0.3 oder neuer aktualisieren.

Package	Affected versions	Patched versions
plotly plot	`< 1.0.3`	`1.0.3`

Description

Cross-site scripting (XSS) vulnerability in the Plotly plugin before 1.0.3 for WordPress allows remote authenticated users to inject arbitrary web script or HTML via a post.

References

seclists.org/fulldisclosure/2015/Jul/68 · Exploit
security.dxw.com/advisories/stored-xss-in-plotly-allows-less-privileged-users-to-insert-arbitrary-javascript-into-posts · Third Party Advisory
wordpress.org/plugins/wp-plotly/changelog · Release Notes

Weitere Schwachstellen in plotly

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free