CVE-2013-6797

मध्यमप्रकाशित

प्रकाशित: 15 नव॰ 2013
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 23 नव॰ 2013

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

2.9%

कम · अगले 30 दिन

प्रतिशत: 86.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

WordPress के लिए Blue Wrench Video Widget प्लगइन के 2.0.0 से पहले के संस्करण में bluewrench-video-widget.php में क्रॉस-साइट अनुरोध जालसाजी (CSRF) भेद्यता दूरस्थ हमलावरों को wp-admin/admin.php में bw-videos पृष्ठ पर bw_url पैरामीटर के माध्यम से मनमाने URL एम्बेड करने वाले अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती है, जैसा कि JavaScript फ़ाइल के URL को एम्बेड करके प्रदर्शित किया गया है।

स्रोत

WordPress Plugin Blue Wrench Video Widget - Cross-Site Request Forgeryएक्सप्लॉइट
Haider Mahmood · php · 23 नव॰ 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।