CVE-2012-1936
دالة wp_create_nonce في ملف wp-includes/pluggable.php في ووردبريس 3.3.1 والإصدارات الأقدم تربط nonce بحساب مستخدم بدلاً من جلسة مستخدم، الأمر الذي قد يسهّل...
- تم النشر
- 03/05/2012
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 27/04/2012
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 88.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
دالة wp_create_nonce في ملف wp-includes/pluggable.php في ووردبريس 3.3.1 والإصدارات الأقدم تربط nonce بحساب مستخدم بدلاً من جلسة مستخدم، الأمر الذي قد يسهّل على المهاجمين عن بُعد شن هجمات تزوير الطلبات عبر المواقع (CSRF) على إجراءات وكائنات محددة عن طريق التنصت على الشبكة، كما يتضح من الهجمات على سكربتات wp-admin/admin-ajax.php و wp-admin/user-new.php. ملاحظة: يُذكر أن البائع يعترض على أهمية هذه المشكلة لأن wp_create_nonce تعمل كما هو مقصود، حتى لو كانت غير متسقة بشكل يمكن مناقشته مع بعض تفاصيل الحماية من CSRF التي توصي بها منظمات خارجية.
المصادر
Ivano Binetti · php · 27/04/2012
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.