Extension WordPress
Vulnérabilités new-year-firework
Cette page rassemble les failles publiées pour new-year-firework, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
6,1CVSS maximal
Historique de sécurité
CVE et vulnérabilités de new-year-firework
1 fiche
CVE-2016-1000140
Moyenne · 6,1
new-year-firework
New Year Firework <= 1.1.9 – Reflected Cross-Site Scripting
The New Year Firework plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'text' parameter in the 'index.php' file in versions up to, and including, 1.1.9 due to insufficient input sanitization and output escaping. This makes…
Versions affectées
*-1.1.9
Correctif
Non indiqué
Publication
09/02/2016
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.