Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-3252

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) kwetsbaarheid in de opties admin pagina in de WP-PostViews plugin voor 1.63 voor WordPress stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die plugin-instellingen wijzigen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in the options admin page in the WP-PostViews plugin before 1.63 for WordPress allows remote attackers to hijack the authentication of administrators for requests that change plugin settings via unspecified vectors.

Vendors

Lesterchan

Affected products

Wp-postviews

References