CH azonosító
CH-9456Angol cím
WordPress WP Maintenance Mode Plugin Cross-Site Request Forgery VulnerabilityFelfedezés dátuma
2013.06.19.Súlyosság
AlacsonyÉrintett rendszerek
Maintenance Mode PluginWordPress
Érintett verziók
WordPress WP Maintenance Mode bővítmény 1.x
Összefoglaló
A WordPress WP Maintenance Mode bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site request forgery (CSRF/XSRF) támadások kezdeményezésére.
Leírás
Az alkalmazás megenged a felhasználóknak bizonyos HTTP kérések érvényesség ellenőrzése nélkül történő cselekedetek végrehajtását. Ez kihasználható a bővítmény beállításainak megváltoztatására, amikor a bejelentkezett felhasználó meglátogat egy speciálisan kialakított internetes oldalt.
A sérülékenységet az 1.8.7 verzióban ismerték fel, de megelőző verziókban ismerték fel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: wordpress.org
SECUNIA 53125
CVE-2013-3250 - NVD CVE-2013-3250
