Extension WordPress

Vulnérabilités Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager

Cette page rassemble les failles publiées pour Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager, leurs plages de versions affectées et les correctifs signalés dans la base locale.

3Vulnérabilités
0Critiques
3Avec correctif
8,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager

3 fiches

Vulnérabilité Moyenne · 6,1
Custom Sidebars – Dynamic Sidebar Classic Widget Area Manager

Custom Sidebars < 2.1.0.2 – Reflected Cross Site Scripting

The Custom Sidebars plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the cs-msg parameter in versions up to, and including, 2.1.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers…

Versions affectées

[*, 2.1.0.2)

Correctif

2.1.0.2

Publication

11/01/2015

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités