CVE-2014-8584

plus petit que 1 minute de lecture

Mis à jour :

XSS dans le plugin Web Dorado Spider Video Player pour WordPress

Une faille de sécurité, identifiée comme CVE-2014-8584, a été découverte dans le plugin Web Dorado Spider Video Player pour WordPress, affectant toutes les versions antérieures à la version 1.5.2.

Points clés :

  • Il s’agit d’une vulnérabilité de type Cross-Site Scripting (XSS).
  • Elle permet à des attaquants distants d’injecter du code HTML ou script arbitraire.

Vulnérabilités :

  • CVE-2014-8584 : Cross-Site Scripting (XSS)

Recommandations :

  • Mettre à jour le plugin Web Dorado Spider Video Player vers la version 1.5.2 ou une version ultérieure pour corriger cette faille.

Source