CVE-2015-1494

MOYENNE 4.3CVE-2015-1494 · Published 17/02/2015 · updated 17/06/2026

En bref

CVE-2015-1494 est une vulnérabilité MOYENNE (CVSS 4.3) touchant fancybox (colorlib).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 6.4%, plus élevée que 93.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
fancybox colorlib	`≤ 3.0.2`	No fix yet

Description

The FancyBox for WordPress plugin before 3.0.3 for WordPress does not properly restrict access, which allows remote attackers to conduct cross-site scripting (XSS) attacks via an mfbfw[*] parameter in an update action to wp-admin/admin-post.php, as demonstrated by the mfbfw[padding] parameter and exploited in the wild in February 2015.

References

blog.sucuri.net/2015/02/zero-day-in-the-fancybox-for-wordpress-plugin.html · Third Party Advisory
osvdb.org/show/osvdb/118543 · Broken Link
exploit-db.com/exploits/36087 · Exploit
openwall.com/lists/oss-security/2015/02/05/10 · Mailing List
securityfocus.com/bid/72506 · Third Party Advisory
plugins.trac.wordpress.org/changeset/1082625 · Issue Tracking
wordpress.org/plugins/fancybox-for-wordpress/changelog · Patch
wordpress.org/support/topic/possible-malware-2 · Exploit

Autres vulnérabilités de fancybox

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free