CVE-2012-5387

मध्यमप्रकाशित

प्रकाशित: 24 अक्टू॰ 2012
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 22 अक्टू॰ 2012

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

3.0%

कम · अगले 30 दिन

प्रतिशत: 86.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

WordPress के लिए White Label CMS प्लगइन के 1.5.1 से पहले के संस्करण में wlcms-plugin.php में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को उन अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती है जो wp-admin/admin.php पर सेव क्रिया में wlcms_o_developer_name पैरामीटर के माध्यम से डेवलपर नाम को संशोधित करते हैं, जैसा कि XSS अनुक्रमों वाले डेवलपर नाम द्वारा प्रदर्शित किया गया है।

स्रोत

WordPress Plugin White Label CMS 1.5 - Cross-Site Request Forgery / Persistent Cross-Site Scriptingएक्सप्लॉइट
pcsjj · php · 22 अक्टू॰ 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।