CVE-2015-3439

Опубликовано: 05 авг. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Ephox (formerly Moxiecode) plupload.flash.swf shim 2.1.2 in Plupload, as used in WordPress 3.9.x, 4.0.x, and 4.1.x before 4.1.2 and other products, allows remote attackers to execute same-origin JavaScript functions via the target parameter, as demonstrated by executing a certain click function, related to _init.as and _fireEvent.as.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wordpress:wordpress:3.9.0:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:3.9.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:3.9.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:3.9.3:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:4.0:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:4.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:4.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.03106

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2015-3439

ubuntu

почти 10 лет назад

CVE-2015-3439

debian

почти 10 лет назад

Cross-site scripting (XSS) vulnerability in the Ephox (formerly Moxiec ...

GHSA-wfch-pm8w-hchp

github

около 3 лет назад

EPSS

Процентиль: 86%

0.03106

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79