PT-2014-5682
CVE-2014-4030
·
تاريخ النشر
2014-06-25
·
تاريخ التحديث
2014-06-26
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
JW Player plugin versions prior to 2.1.4
Description
A cross-site request forgery issue allows remote attackers to hijack the authentication of administrators for requests that remove players via a delete action to "wp-admin/admin.php".
Recommendations
For JW Player plugin versions prior to 2.1.4, update to version 2.1.4 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾