PT-2012-2203
CVE-2011-5226
·
تاريخ النشر
2012-10-25
·
تاريخ التحديث
2017-08-29
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Sentinel plugin version 1.0.0
Description
A cross-site request forgery issue allows remote attackers to hijack the authentication of an administrator for requests that trigger snapshots.
Recommendations
For Sentinel plugin version 1.0.0, consider disabling the wordpress sentinel.php file until a patch is available to prevent exploitation.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾