Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de type XSS
dans wp-football pour WordPress.

– Produits concernés : WordPress Plugins
– Gravité : 2/4
– Date création : 28/10/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans wp-football.

Un attaquant peut provoquer un Cross Site Scripting via le
paramètre league de la page football_classification.php, afin
d’exécuter du code JavaScript dans le contexte du site web.
[grav:2/4]

Un attaquant peut provoquer un Cross Site Scripting dans
football_criteria.php, afin d’exécuter du code JavaScript dans le
contexte du site web. [grav:2/4]

Un attaquant peut provoquer un Cross Site Scripting via le
paramètre f de la page football-functions.php, afin d’exécuter
du code JavaScript dans le contexte du site web. [grav:2/4]

Un attaquant peut provoquer un Cross Site Scripting via le
paramètre id des pages football_groups_list.php,
football_matches_list.php, football_matches_phase.php,
football_phases_list.php, afin d’exécuter du code JavaScript dans
le contexte du site web. [grav:2/4]

Un attaquant peut provoquer un Cross Site Scripting via le
paramètre id_league de la page football_matches_load.php, afin
d’exécuter du code JavaScript dans le contexte du site web.
[grav:2/4]

Un attaquant peut provoquer un Cross Site Scripting dans
template_default_preview.php, afin d’exécuter du code JavaScript
dans le contexte du site web. [grav:2/4]

Un attaquant peut provoquer un Cross Site Scripting dans
template_worldCup_preview.php, afin d’exécuter du code JavaScript
dans le contexte du site web. [grav:2/4]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/WordPress-wp-football-multiples-vulnerabilites-15553