CVE-2014-5347

总结

WordPress 的 Disqus Comment System 插件 2.76 之前版本中存在多个跨站请求伪造（CSRF）漏洞，远程攻击者可劫持管理员的身份验证，以便通过 wp-admin/edit-comments.php 中 manage.php 的（1）disqus_replace、（2）disqus_public_key 或（3）disqus_secret_key 参数发起跨站脚本（XSS）攻击，或通过 wp-admin/edit-comments.php 的 reset 参数（4）重置或（5）删除插件选项。

来源

• WordPress Plugin Disqus 2.7.5 - Cross-Site Request Forgery (Admin Persistent) / Cross-Site Scripting漏洞利用

  Nik Cubrilovic · php · 2014年8月14日