CVE-2015-2792
Beschrijving NL
De WPML-plug-in vóór 3.1.9 voor WordPress verwerkt niet op de juiste manier meerdere acties in een verzoek, waardoor externe aanvallers nonce-controles kunnen omzeilen en willekeurige acties kunnen uitvoeren via een verzoek dat een action post-parameter, een action get-parameter en een geldige nonce voor de action GET-PARAMETER bevat.
Origineel (Engels) tonen
The WPML plugin before 3.1.9 for WordPress does not properly handle multiple actions in a request, which allows remote attackers to bypass nonce checks and perform arbitrary actions via a request containing an action POST parameter, an action GET parameter, and a valid nonce for the action GET parameter.