वर्डप्रेस के लिए Featured Comments प्लगइन 1.2.1 में एकाधिक क्रॉस-साइट अनुरोध जालसाज़ी (CSRF) कमज़ोरियाँ दूरस्थ हमलावरों को wp-admin/admin-ajax.php पर अनुरोध के माध्यम से किसी टिप्पणी की (1) buried या (2)...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
वर्डप्रेस के लिए Featured Comments प्लगइन 1.2.1 में एकाधिक क्रॉस-साइट अनुरोध जालसाज़ी (CSRF) कमज़ोरियाँ दूरस्थ हमलावरों को wp-admin/admin-ajax.php पर अनुरोध के माध्यम से किसी टिप्पणी की (1) buried या (2) featured स्थिति को बदलने वाले अनुरोधों के लिए प्रशासकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती हैं।
Tom Adams · php · 10 जून 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।