Videowhisper

Video Presentation

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2015-9272

Exploit
  • EPSS 11.35%
  • Veröffentlicht 05.10.2018 06:29:00
  • Zuletzt bearbeitet 21.11.2024 02:40:13

The videowhisper-video-presentation plugin 3.31.17 for WordPress allows remote attackers to execute arbitrary code because vp/vw_upload.php considers a file safe when "html" are the last four characters, as demonstrated by a .phtml file containing PH...

4.3

CVE-2014-4570

Exploit
  • EPSS 0.2%
  • Veröffentlicht 02.07.2014 18:55:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple cross-site scripting (XSS) vulnerabilities in the VideoWhisper Video Presentation plugin before 3.31 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) room_name parameter to c_login.php or (2) room param...