CVE-2014-4513
CVE-2014-4513
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 4.6%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
01 jul 2014Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Multiple cross-site scripting (XSS) vulnerabilities in server/offline.php in the ActiveHelper LiveHelp Live Chat plugin 3.1.0 and earlier for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) MESSAGE, (2) EMAIL, or (3) NAME parameter.
Produtos afetados
n/a · n/a