CVE-2011-4955

TRUNG BÌNH 6.1CVE-2011-4955 · Công bố 20/12/2017 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-4955 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng bsuite (bsuite project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.7% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bsuite bsuite_project	`= 5.0≤ 4.0.7`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in ui_stats.php in the bSuite plugin before 5 alpha 3 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) s or (2) p parameters to index.php.

Tham khảo

plugins.trac.wordpress.org/changeset · Broken Link
secunia.com/advisories/45234 · Permissions Required
wordpress.org/support/topic/plugin-bsuite-xss-security-vulnerability-in-407 · Third Party Advisory
openwall.com/lists/oss-security/2012/04/16/3 · Mailing List
openwall.com/lists/oss-security/2012/04/16/8 · Mailing List
exchange.xforce.ibmcloud.com/vulnerabilities/68602 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí