Base de Datos de CVE /
CVE-2012-3414
CVE
CVE-2012-3414 — Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.7
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2012-3414
|
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 1.9.7 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Desconocido
|
< 1.9.7
|
1.9.7 |
2012-06-14 |
—
|
CVE-2012-3414
El plugin NextGen Gallery para WordPress versiones 1.9.7 y anteriores contiene una vulnerabilidad de cross-site scripting reflejado en el componente swfupload.swf causada por una sanitización inadecuada de entrada de usuarios y escaping insuficiente de salida. Un atacante no autenticado podría explotar esta falla elaborando un enlace malicioso que, al ser clicado por un usuario, ejecutaría código JavaScript arbitrario en el navegador de la víctima dentro del contexto del sitio WordPress.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad