WordPress के लिए WPML प्लगइन के 3.1.9 से पहले के संस्करण में "menu sync" फ़ंक्शन दूरस्थ हमलावरों को sitepress-multilingual-cms/menu/menus-sync.php पर भेजे गए क्राफ्ट किए गए अनुरोध के माध्यम से...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
WordPress के लिए WPML प्लगइन के 3.1.9 से पहले के संस्करण में "menu sync" फ़ंक्शन दूरस्थ हमलावरों को sitepress-multilingual-cms/menu/menus-sync.php पर भेजे गए क्राफ्ट किए गए अनुरोध के माध्यम से मनमाने पोस्ट, पेज और मेनू हटाने की अनुमति देता है।
Jouko Pynnonen · php · 16 मार्च 2015
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।