CVE-2014-4548

MEDIO 6.1CVE-2014-4548 · Published 27/12/2019 · updated 17/06/2026

In breve

CVE-2014-4548 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda ruven-toolkit (ruven-toolkit project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.2%, superiore al 67.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
ruven-toolkit ruven-toolkit_project	`≤ 1.1`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in tinymce/popup.php in the Ruven Toolkit plugin 1.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the popup parameter.

References

codevigilant.com/disclosure/wp-plugin-ruven-toolkit-a3-cross-site-scripting-xss · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free