WordPress Knews Multilingual Newsletters Plugin cross-site kérés hamisítás sérülékenység

CH azonosító

CH-8096

Angol cím

WordPress Knews Multilingual Newsletters Plugin Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2012.12.12.

Súlyosság

Alacsony

Érintett rendszerek

Knews Multilingual Newsletters Plugin
WordPress

Érintett verziók

WordPress Knews Multilingual Newsletters Plugin 1.x

Összefoglaló

A WordPress Knews Multilingual Newsletters Plugin olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat tudnak végrehajtani.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható többek között a küldő e-mailjének módosítására, ha egy bejelentkezett adminisztrátor meglátogat egy kártékony weboldalt.

A sérülékenység az 1.2.5 verzióban található, de korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-26324 – Xiaomi GetApps sebezhetősége
CVE-2023-40261 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-33206 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24062 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-28865 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24064 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-29324 – Windows MSHTML Platform Security Feature Bypass sebezhetősége
CVE-2024-22273 – VMware ESXi, Workstation, and Fusion have out-of-bounds read/write sebezhetősége
CVE-2024-22251 – VMware Workstation and Fusion updates address an out-of-bounds read sebezhetősége
Tovább a sérülékenységekhez »