ثغرات متعددة في تزوير الطلبات عبر المواقع (CSRF) في الإضافة Contact Form Generator الإصدار 2.0.1 وما قبله لنظام WordPress تسمح للمهاجمين عن بُعد باختطاف...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرات متعددة في تزوير الطلبات عبر المواقع (CSRF) في الإضافة Contact Form Generator الإصدار 2.0.1 وما قبله لنظام WordPress تسمح للمهاجمين عن بُعد باختطاف مصادقة المسؤولين للطلبات التي (1) تنشئ حقلاً، أو (2) تحدّث حقلاً، أو (3) تحذف حقلاً، أو (4) تنشئ نموذجًا، أو (5) تحدّث نموذجًا، أو (6) تحذف نموذجًا، أو (7) تنشئ قالبًا، أو (8) تحدّث قالبًا، أو (9) تحذف قالبًا، أو (10) تنفّذ هجمات ترميز عبر المواقع (XSS) عبر طلب مخصص لصفحة cfg_forms في wp-admin/admin.php.
i0akiN SEC-LABORATORY · php · 06/09/2015
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.