CVE-2014-9099

MedioPubblicato

Vulnerabilità di cross-site request forgery (CSRF) nel plugin WhyDoWork AdSense 1.2 per WordPress consente ad attaccanti remoti di dirottare...

Pubblicato: 26 nov 2014
Aggiornato: 17 set 2024
Assegnazione CNA: mitre
Evidenza osservata: 28 lug 2014

CVSS primario

6,8/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

2,7%

Basso · prossimi 30 giorni

Percentile: 85,2%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di cross-site request forgery (CSRF) nel plugin WhyDoWork AdSense 1.2 per WordPress consente ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che hanno un impatto non specificato tramite una richiesta alla pagina whydowork_adsense in wp-admin/options-general.php.

Fonti

WordPress Plugin WhyDoWork AdSense - 'options-general.php' Cross-Site Request Forgery (Option Manipulation)Exploit
Dylan Irzi · php · 28 lug 2014

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.