Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-3258

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) -kwetsbaarheid in de Digg Digg-plug-in vóór 5.3.5 voor WordPress stelt externe aanvallers in staat om de authenticatie van gebruikers te kapen voor verzoeken die instellingen wijzigen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in he Digg Digg plugin before 5.3.5 for WordPress allows remote attackers to hijack the authentication of users for requests that modify settings via unspecified vectors.

Vendors

Bufferapp

Affected products

Digg Digg

References