WordPress WP-Print bővítmény cross-site request forgery sérülékenység


2013. április 5. 13:26

CH azonosító

CH-8866

Angol cím

WordPress WP-Print Plugin Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2013.04.04.

Súlyosság

Alacsony

Érintett rendszerek

WP-Print Plugin
WordPress

Érintett verziók

WordPress WP-Print Plugin 2.x

Összefoglaló

A WordPress WP-Print bővítmény egy sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva például manipulálni lehet a bővítmény beállításait, ha egy bejelentkezett adminisztrátor meglátogat egy speciálisan elkészített weboldalt.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: wordpress.org
CVE-2013-2693 - NVD CVE-2013-2693
SECUNIA 52878

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »