CVE-2015-9428

El plugin WPLP Legal Pages en versiones anteriores a la 1.1 contiene una vulnerabilidad de falsificación de solicitud entre sitios que puede llevar a ataques de scripts entre sitios. Un atacante puede explotar esta falla elaborando una solicitud maliciosa dirigida a la página de configuración del plugin, utilizando parámetros sin protección como lp-domain-name, lp-business-name, lp-phone, lp-street, lp-city-state, lp-country, lp-email, lp-address o lp-niche para inyectar código malicioso. La vulnerabilidad afecta todas las versiones anteriores a la 1.1 y ha sido corregida en la versión 1.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).