Vigil@nce - WordPress Easy2Map : deux vulnérabilités
décembre 2015 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut employer plusieurs vulnérabilités de WordPress
Easy2Map.
Produits concernés : WordPress Plugins non exhaustif.
Gravité : 2/4.
Date création : 05/10/2015.
DESCRIPTION DE LA VULNÉRABILITÉ
Plusieurs vulnérabilités ont été annoncées dans WordPress
Easy2Map.
Un attaquant peut provoquer un Cross Site Scripting, afin
d’exécuter du code JavaScript dans le contexte du site web.
[grav:2/4 ; CVE-2015-7668]
Un attaquant peut traverser les répertoires, afin de lire un
fichier situé hors de la racine. [grav:2/4 ; CVE-2015-7669]
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/WordPress-Easy2Map-deux-vulnerabilites-18033