WordPress WP CleanFix cross-site request forgery sérülékenység

2013. május 28. 07:07

CH azonosító

CH-9293

Angol cím

WordPress WP CleanFix Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2013.05.26.

Súlyosság

Alacsony

Érintett rendszerek

WP CleanFix Plugin
WordPress

Érintett verziók

WordPress WP CleanFix Plugin 2.x

Összefoglaló

A WordPress WP CleanFix bővítményének olyan sérülékenységét jelentették, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható például tetszőleges PHP kód futtatására, amennyiben egy rendszergazdai jogosultságokkal rendelkező, bejelentkezett felhasználó meglátogat egy speciálisan megszerkesztett weboldalt.

A sérülékenységet a 2.4.4. verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

WordPress WP CleanFix cross-site request forgery sérülékenység