Ahora oficialmente en WordPress.org

Base de Datos de CVE / CVE-2014-6243

CVE

CVE-2014-6243 — EWWW Image Optimizer [ewww-image-optimizer] < 2.0.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2014-6243 EWWW Image Optimizer [ewww-image-optimizer] < 2.0.2 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Desconocido < 2.0.2 2.0.2 2014-09-04 —

CVE-2014-6243

Cross-site scripting (XSS) vulnerability in the EWWW Image Optimizer plugin before 2.0.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the error parameter in the ewww-image-optimizer.php page to wp-admin/options-general.php, which is not properly handled in a pngout error message.

Descripción técnica mostrada en el idioma original de la fuente (inglés).

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)

Ver la página de seguridad completa de este plugin Explorar la base de datos de CVE Ver todos los hallazgos de seguridad