WordPress Stream Video Player bővítmény cross-site request forgery sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress Stream Video Player Plugin 1.x

Összefoglaló

A WordPress Stream Video Player bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat indíthatnak.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni a bővítmény beállításait, ha a bejelentkezett felhasználó meglátogat egy káros tartalmú weboldalt.

A sérülékenységet az 1.4.0 verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 52954
CVE-2013-2706 - NVD CVE-2013-2706