CVE-2014-4513
CVE-2014-4513
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 4.6%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
01 jul 2014Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Multiple cross-site scripting (XSS) vulnerabilities in server/offline.php in the ActiveHelper LiveHelp Live Chat plugin 3.1.0 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) MESSAGE, (2) EMAIL, or (3) NAME parameter.
Productos afectados
n/a · n/a