Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 168 bronnen 1 kritiek 14 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-2705

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) -kwetsbaarheid in de WordPress Simple Paypal Shopping Cart-plug-in vóór 3.6 voor WordPress stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die de plugin-instellingen wijzigen.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in the WordPress Simple Paypal Shopping Cart plugin before 3.6 for WordPress allows remote attackers to hijack the authentication of administrators for requests that change plugin settings.

Vendors

Tipsandtricks-hq

Affected products

Wordpress Simple Paypal Shopping Cart

References