WordPress qTranslate bővítmény cross-site request forgery sérülékenység

2013. június 5. 07:06

CH azonosító

CH-9348

Angol cím

WordPress qTranslate Plugin Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2013.06.03.

Súlyosság

Alacsony

Érintett rendszerek

WordPress
qTranslate Plugin

Érintett verziók

WordPress qTranslate bővítmény 2.x

Összefoglaló

A WordPress qTranslate bővítmény olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat indíthatnak.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható pl. a bővítmény beállításainak megváltoztatására, amikor a bejelentkezett felhasználó meglátogat egy speciálisan kialakított weboldalt.

A sérülékenységet az 2.5.34 verzióban ismerték fel, de más kiadások is érintettek lehetnek.