CVE-2010-4875

TRUNG BÌNH 4.3CVE-2010-4875 · Công bố 07/10/2011 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2010-4875 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng vodpod video gallery (xondie).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
vodpod video gallery xondie	`= 3.1.5`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in vodpod-video-gallery/vodpod_gallery_thumbs.php in the Vodpod Video Gallery Plugin 3.1.5 for WordPress allows remote attackers to inject arbitrary web script or HTML via the gid parameter.

Tham khảo

osvdb.org/69084 · Exploit
packetstormsecurity.org/1011-exploits/wpvodpod-xss.txt · Exploit
secunia.com/advisories/42195 · Vendor Advisory
securityreason.com/securityalert/8431
johnleitch.net/Vulnerabilities/WordPress.Vodpod.Video.Gallery.3.1.5.Reflected.Cross-site.Scripting/58 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/63057

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí