PT-2014-5714

CVE-2014-4163

·

Publicado

2014-06-16

·

Atualizado

2014-06-17

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Featured Comments plugin version 1.2.1 for WordPress
Description The issue allows remote attackers to hijack the authentication of administrators for requests that change the buried or featured status of a comment. This is achieved via a request to "wp-admin/admin-ajax.php".
Recommendations For Featured Comments plugin version 1.2.1, update to a version that addresses the CSRF vulnerabilities to prevent authentication hijacking.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2014-4163
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com