Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut employer plusieurs vulnérabilités de type XSS
dans wp-football pour WordPress.
– Produits concernés : WordPress Plugins
– Gravité : 2/4
– Date création : 28/10/2014
DESCRIPTION DE LA VULNÉRABILITÉ
Plusieurs vulnérabilités ont été annoncées dans wp-football.
Un attaquant peut provoquer un Cross Site Scripting via le
paramètre league de la page football_classification.php, afin
d’exécuter du code JavaScript dans le contexte du site web.
[grav:2/4]
Un attaquant peut provoquer un Cross Site Scripting dans
football_criteria.php, afin d’exécuter du code JavaScript dans le
contexte du site web. [grav:2/4]
Un attaquant peut provoquer un Cross Site Scripting via le
paramètre f de la page football-functions.php, afin d’exécuter
du code JavaScript dans le contexte du site web. [grav:2/4]
Un attaquant peut provoquer un Cross Site Scripting via le
paramètre id des pages football_groups_list.php,
football_matches_list.php, football_matches_phase.php,
football_phases_list.php, afin d’exécuter du code JavaScript dans
le contexte du site web. [grav:2/4]
Un attaquant peut provoquer un Cross Site Scripting via le
paramètre id_league de la page football_matches_load.php, afin
d’exécuter du code JavaScript dans le contexte du site web.
[grav:2/4]
Un attaquant peut provoquer un Cross Site Scripting dans
template_default_preview.php, afin d’exécuter du code JavaScript
dans le contexte du site web. [grav:2/4]
Un attaquant peut provoquer un Cross Site Scripting dans
template_worldCup_preview.php, afin d’exécuter du code JavaScript
dans le contexte du site web. [grav:2/4]
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/WordPress-wp-football-multiples-vulnerabilites-15553
