CVE-2015-9423

MITTEL 5.4CVE-2015-9423 · Published 26/09/2019 · updated 17/06/2026

Kurz gesagt

CVE-2015-9423 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in plugnedit (simplysymphony).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 64.3% aller Schwachstellen.
Abhilfe: auf 6.2.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
plugnedit simplysymphony	`< 6.2.0`	`6.2.0`

Description

The PlugNedit Adaptive Editor plugin before 6.2.0 for WordPress has XSS via wp-admin/admin-ajax.php?action=simple_fields_field_type_post_dialog_load PlugneditBGColor, PlugneditEditorMargin, plugnedit_width, pnemedcount, or plugneditcontent parameters.

References

cinu.pl/research/wp-plugins/mail_b5405e735cb605b2fd1a300bb8be4860.html · Exploit
wordpress.org/plugins/plugnedit · Product
wpvulndb.com/vulnerabilities/8331 · Exploit

Weitere Schwachstellen in plugnedit

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free