Tinymce ≫ Media

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

4.3

CVE-2013-2204

Exploit

EPSS 0.66%
Veröffentlicht 08.07.2013 20:55:01
Zuletzt bearbeitet 11.04.2025 00:51:21

moxieplayer.as in Moxiecode moxieplayer, as used in the TinyMCE Media plugin in WordPress before 3.5.2 and other products, does not consider the presence of a # (pound sign) character during extraction of the QUERY_STRING, which allows remote attacke...