WordPress WP-Print bővítmény cross-site request forgery sérülékenység

2013. április 5. 13:26

CH azonosító

CH-8866

Angol cím

WordPress WP-Print Plugin Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2013.04.04.

Súlyosság

Alacsony

Érintett rendszerek

WP-Print Plugin
WordPress

Érintett verziók

WordPress WP-Print Plugin 2.x

Összefoglaló

A WordPress WP-Print bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva például manipulálni lehet a bővítmény beállításait, ha egy bejelentkezett adminisztrátor meglátogat egy speciálisan elkészített weboldalt.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

CVE-2023-43177 – CrushFTP sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

Tovább a sérülékenységekhez »

WordPress WP-Print bővítmény cross-site request forgery sérülékenység