WordPress WP Print Friendly bővítmény biztonsági megkerülés sérülékenység

2013. május 14. 08:27

CH azonosító

CH-9180

Angol cím

WordPress WP Print Friendly Plugin Security Bypass Vulnerability

Felfedezés dátuma

2013.05.13.

Súlyosság

Közepes

Érintett rendszerek

WP Print Friendly plugin
WordPress

Érintett verziók

WordPress WP Print Friendly bővítmény 0.x

Összefoglaló

A WordPress WP Print Friendly bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

A sérülékenység oka, hogy a bővítmény az oldalnyomtatás során nem korlátozza megfelelően a hozzáférést a magán és jelszó védett hozzászólásokhoz, amely kihasználható a korlátozott hozzászólásokhoz történő hozzáférésére.

A sérülékenységet a 0.5.3 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

WordPress WP Print Friendly bővítmény biztonsági megkerülés sérülékenység