CVE-2015-5731
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in wp-admin/post.php in WordPress vóór 4.2.4 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die een post vergrendelen en bijgevolg een denial of service veroorzaken (blokkering bewerken), via een get-post-lock-actie.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in wp-admin/post.php in WordPress before 4.2.4 allows remote attackers to hijack the authentication of administrators for requests that lock a post, and consequently cause a denial of service (editing blockage), via a get-post-lock action.