WordPress के लिए Cart66 Lite प्लगइन के 1.5.1.15 से पहले के संस्करण में Cart66Product.php में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को उन अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए Cart66 Lite प्लगइन के 1.5.1.15 से पहले के संस्करण में Cart66Product.php में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को उन अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती है जो (1) उत्पाद बनाते या संशोधित करते हैं, या wp-admin/admin.php पर अनुरोध के माध्यम से उत्पाद सहेजने की क्रिया में (2) उत्पाद नाम या (3) मूल्य विवरण फ़ील्ड के द्वारा क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करते हैं।
absane · php · 14 अक्टू॰ 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।