CVE-2011-5257

MOYENNE 4.3CVE-2011-5257 · Published 12/02/2013 · updated 16/06/2026

En bref

CVE-2011-5257 est une vulnérabilité MOYENNE (CVSS 4.3) touchant classipress (appthemes).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.8%, plus élevée que 90.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
classipress appthemes	`= 3.0.5.2= 3.0.5.3= 3.1.3= 3.1.5≤ 3.1.4`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in the Classipress theme before 3.1.5 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) twitter_id parameter related to the Twitter widget and (2) facebook_id parameter related to the Facebook widget.

References

docs.appthemes.com/classipress/classipress-version-3-1-5 · Vendor Advisory
secunia.com/advisories/46658 · Vendor Advisory
exploit-db.com/exploits/18053 · Exploit
osvdb.org/76712

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free