WordPress Contextual Related Posts bővítmény sérülékenység

2013. május 9. 07:05

CH azonosító

CH-9152

Angol cím

WordPress Contextual Related Posts Plugin Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2013.05.07.

Súlyosság

Alacsony

Érintett rendszerek

Érintett verziók

WordPress Contextual Related Posts Plugin 1.x

Összefoglaló

A WordPress Contextual Related Posts bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat tudnak végrehajtani.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható a bővítmény módosítására, és például kártékony script beszúrására az weboldalakba vagy posztokba, ha egy bejelentkezett adminisztrátor meglátogat egy speciálisan elkészített weboldalt.

A sérülékenység az 1.8.6s verzióban található, de megelőző kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-28990 – SolarWinds Access Rights Manager hard-coded credential sérülékenysége

CVE-2024-28991 – SolarWinds Access Rights RCE sérülékenysége

CVE-2024-8190 – Ivanti Cloud Services Appliance sérülékenysége

CVE-2024-43461 – Windows MSHTML Platform sérülékenysége

CVE-2024-41874 – Adobe ColdFusion sérülékenysége

CVE-2024-45112 – Adobe Acrobat és Reader sérülékenysége

CVE-2024-41869 – Adobe Acrobat és Reader sérülékenysége

CVE-2024-38226 – Microsoft Publisher sérülékenysége

CVE-2024-43491 – Microsoft Windows Update sérülékenysége

CVE-2024-38014 – Microsoft Windows Installer sérülékenysége

Tovább a sérülékenységekhez »

WordPress Contextual Related Posts bővítmény sérülékenység