WordPress The Guardian News Feed bővítmény sérülékenysége

2012. július 10. 10:52

CH azonosító

CH-7165

Angol cím

WordPress The Guardian News Feed Plugin Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2012.07.09.

Súlyosság

Alacsony

Érintett rendszerek

The Guardian News Feed Plugin
WordPress

Érintett verziók

WordPress The Guardian News Feed Plugin 0.x

Összefoglaló

A WordPress The Guardian News Feed bővítményének sérülékenységét jelentették, amelyet a támadók kihasználhatnak cross-site request forgery (XSRF/CSRF) támadások indítására.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható például script beszúrásos (script insertion) támadások végrehajtására, ha a bejelentkezett adminisztrátor ellátogat egy speciálisan elkészített web oldalra.

A sérülékenységet a 0.4.2 verziónál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

WordPress The Guardian News Feed bővítmény sérülékenysége