CVE-2014-2559

MedioPubblicato

Molteplici vulnerabilità di cross-site request forgery (CSRF) in twitget.php nel plugin Twitget precedente alla versione 3.3.3 per WordPress consentono ad...

Pubblicato: 17 ott 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 14 apr 2014

CVSS primario

6,8/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

3,3%

Basso · prossimi 30 giorni

Percentile: 88,3%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici vulnerabilità di cross-site request forgery (CSRF) in twitget.php nel plugin Twitget precedente alla versione 3.3.3 per WordPress consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che modificano opzioni non specificate del plugin tramite una richiesta a wp-admin/options-general.php.

Fonti

WordPress Plugin Twitget 3.3.1 - Multiple VulnerabilitiesExploit
Tom Adams · php · 14 apr 2014

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.