CVE-2014-4599

TRUNG BÌNH 4.3CVE-2014-4599 · Công bố 02/07/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-4599 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng wp-business directory (wp-business directory project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
wp-business directory wp-business_directory_project	`≤ 1.0.2`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in forms/search.php in the WP-Business Directory (wp-ttisbdir) plugin 1.0.2 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) edit, (2) search_term, (3) page_id, (4) page, or (5) page_links parameter.

Tham khảo

codevigilant.com/disclosure/wp-plugin-wp-ttisbdir-a3-cross-site-scripting-xss · Exploit

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí