WordPress के लिए Easy Social Icons प्लगइन के 1.2.3 से पहले के संस्करणों में क्रॉस-साइट अनुरोध जालसाज़ी (CSRF) भेद्यता दूरस्थ हमलावरों को wp-admin/admin.php में cnss_social_icon_add पृष्ठ पर संपादन क्रिया...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए Easy Social Icons प्लगइन के 1.2.3 से पहले के संस्करणों में क्रॉस-साइट अनुरोध जालसाज़ी (CSRF) भेद्यता दूरस्थ हमलावरों को wp-admin/admin.php में cnss_social_icon_add पृष्ठ पर संपादन क्रिया में image_file पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने वाले अनुरोधों के लिए प्रशासकों के प्रमाणीकरण का अपहरण करने की अनुमति देती है।
Eric Flokstra · php · 23 फ़र॰ 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।