CVE-2015-9423

MEDIO 5.4CVE-2015-9423 · Published 26/09/2019 · updated 17/06/2026

In breve

CVE-2015-9423 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda plugnedit (simplysymphony).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.0%, superiore al 64.3% delle vulnerabilità.
Correzione: aggiornare a 6.2.0 o successiva.

Package	Affected versions	Patched versions
plugnedit simplysymphony	`< 6.2.0`	`6.2.0`

Description

The PlugNedit Adaptive Editor plugin before 6.2.0 for WordPress has XSS via wp-admin/admin-ajax.php?action=simple_fields_field_type_post_dialog_load PlugneditBGColor, PlugneditEditorMargin, plugnedit_width, pnemedcount, or plugneditcontent parameters.

References

cinu.pl/research/wp-plugins/mail_b5405e735cb605b2fd1a300bb8be4860.html · Exploit
wordpress.org/plugins/plugnedit · Product
wpvulndb.com/vulnerabilities/8331 · Exploit

Altre vulnerabilità di plugnedit

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free