「Plupload」の脆弱性情報

CVSS v26.8 CVSS v38.8
更新日 : 2022/12/01 02:23
plupload には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。
CVSS v24.3 CVSS v36.1
更新日 : 2016/05/25 07:57
WordPress で使用される Plupload の plupload.flash.swf には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v24.3 CVSS v3-
更新日 : 2013/07/09 09:48
WordPress などの製品で使用される Moxiecode Plupload の Plupload.as には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v25 CVSS v3-
更新日 : 2012/04/24 06:35
WordPress の wp-includes/js/plupload/、および他の製品で使用される Plupload は、SWF コンテンツが読み込まれたドメインに関わらずスクリプトを有効にするため、同一生成元ポリシー (Same origin policy) を回避…