Titan Framework <= (Various Versions) - Reflected Cross-Site Scripting
The iframe-font-preview.php file of the titan-framework does not properly escape the font-weight and font-family GET parameters before outputting them back in an href attribute, leading to Reflected Cross-Site Scripting issues.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Wtyczka WordPress | 4k-icon-fonts-for-visual-composer | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Ad Blocker Notify Lite | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | affiliate-pro | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | AMP extensions | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Aoi Tori | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Awesome Support – WordPress HelpDesk & Support Plugin | <= 6.0.10 | 6.0.11 |
| Wtyczka WordPress | betteroptin | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Border Loading Bar | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Catchers Helpdesk and Ticket system for Support | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Bootstrap Categories Gallery | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Woocommerce Categories in gallery format | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | WordPress Form Customizer | CF7 Customizer | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | ClinicalWP Core | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Facebook Page Feed Timeline | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Custom Scrollbar Designer | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Custom Text Selection Colors | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Disable Image Right Click | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Easy Gallery Slideshow | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Easy Google Map | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Easy Justified Gallery – Photo Gallery Block with Lightbox | <= 1.1 | 1.1.1 |
| Wtyczka WordPress | Share Posts To Email | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Exit Popup Show | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Flight Search Widget and Blocks | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Icons with Links Widget | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | ICustomizer | <= 1.4.13 | 1.5.0 |
| Wtyczka WordPress | Live Chat for Fanpage | <= 3.1.0 | 3.1.1 |
| Wtyczka WordPress | Media Mirror | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | WP Mobile Menu – The Mobile-Friendly Responsive Menu | <= 2.8.2.2 | 2.8.2.3 |
| Wtyczka WordPress | Popup Modal For Youtube | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Project2App – Turn Your WordPress Site into an Android App | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Seatgeek Affiliate Tickets | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | SEO-Dashboard by gutewebsites.de | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Share Woocommerce to Email | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Simple Behance Portfolio | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Stars Menu | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Station Pro – Advanced Audio Streaming & Player for WordPress | = 2.2.1 | 2.2.2 |
| Wtyczka WordPress | Sticky Related Posts | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | tcS3 | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Events Shortcodes For The Events Calendar | < 1.7.2 | 1.7.2 |
| Wtyczka WordPress | Titan Framework | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Total Sales For Woocommerce | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | TR Easy Google Analytics | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Venture Event Manager | < 3.2.5 | 3.2.5 |
| Wtyczka WordPress | W3SCloud Contact Form 7 to Zoho CRM | < 2.1.0 | 2.1.0 |
| Wtyczka WordPress | WebHotelier for WordPress | < 1.6.1 | 1.6.1 |
| Wtyczka WordPress | Product Limited Time Availability Date for woocommerce | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Woosaleskit Bar | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Request Quote via Whatsapp for Woocommerce | wszystkie wersje | brak poprawki |
| Wtyczka WordPress | Кнопка ЮMoney | < 2.4.0 | 2.4.0 |
Odnośniki
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N- Słabość (CWE)
CWE-79- Platforma
- WordPress
- Paczka
4k-icon-fonts-for-visual-composer, Ad Blocker Notify Lite, affiliate-pro- Ujawniono
- 09.08.2021
- Aktualizacja
- 11.10.2026 10:23
Źródła i licencje
Wordfence Intelligence - fcae647f-7eed-4ecd-83b8-482b55b86ec9 - Wordfence Intelligence
Copyright 1999-2026 The MITRE Corporation
Copyright 2012-2026 Defiant Inc.
This record contains material that is subject to copyright
Copyright 1999-2026 The MITRE Corporation
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
https://www.cve.org/Legal/TermsOfUseCopyright 2012-2026 Defiant Inc.
Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy.
https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/Wordfence Intelligence
Wordfence Intelligence - Defiant, Inc. Copyright Defiant, Inc. All rights reserved except as granted below. License grant, section 3.1 of the Wordfence Intelligence Terms and Conditions (January 26, 2026): Subject to this Agreement, Company hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute the Service. Any copy you make for such purposes is authorized provided that you reproduce Company’s copyright designation, this license, and the license of any disclosed Company licensor in any such copy. Full applicable Agreement: https://www.wordfence.com/wordfence-intelligence-terms-and-conditions/
Historia podatności: 4k-icon-fonts-for-visual-composer
Wszystkie opisane podatności tej paczki (Wtyczka WordPress), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
To jedyna znana podatność tej paczki.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.