CVE-2013-4240: ثغرات متعددة من تزوير الطلبات عبر المواقع (CSRF) في إضافة HMS Testimonials قبل الإصدار 2.0.11 لـ WordPress تسمح للمهاجمين عن بُعد باختطاف مصادقة المسؤولين... | Kitploit

CVE-2013-4240

متوسطتم النشر

ثغرات متعددة من تزوير الطلبات عبر المواقع (CSRF) في إضافة HMS Testimonials قبل الإصدار 2.0.11 لـ WordPress تسمح للمهاجمين عن بُعد باختطاف مصادقة المسؤولين...

تم النشر: 02‏/04‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 12‏/08‏/2013

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 85.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة من تزوير الطلبات عبر المواقع (CSRF) في إضافة HMS Testimonials قبل الإصدار 2.0.11 لـ WordPress تسمح للمهاجمين عن بُعد باختطاف مصادقة المسؤولين لطلبات تقوم بـ (1) إضافة شهادات جديدة عبر صفحة hms-testimonials-addnew، (2) إضافة مجموعات جديدة عبر صفحة hms-testimonials-addnewgroup، (3) تغيير الإعدادات الافتراضية عبر صفحة hms-testimonials-settings، (4) تغيير الإعدادات المتقدمة عبر صفحة hms-testimonials-settings-advanced، (5) تغيير إعدادات الحقول المخصصة عبر صفحة hms-testimonials-settings-fields، أو (6) تغيير إعدادات القوالب عبر صفحة hms-testimonials-templates-new إلى wp-admin/admin.php.

المصادر

WordPress Plugin Hms Testimonials 2.0.10 - Multiple Vulnerabilitiesاستغلال
RogueCoder · php · 12‏/08‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.