CVE-2015-2293
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in admin/class-bulk-editor-list-table.php in de WordPress SEO by Yoast-plug-in vóór 1.5.7, 1.6.x vóór 1.6.4 en 1.7.x vóór 1.7.4 voor WordPress stellen externe aanvallers in staat om de authenticatie van bepaalde gebruikers te kapen voor verzoeken die SQL-injectieaanvallen uitvoeren via de (1) order_by of (2) orderparameter op de wpseo_bulk-editor-pagina.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in admin/class-bulk-editor-list-table.php in the WordPress SEO by Yoast plugin before 1.5.7, 1.6.x before 1.6.4, and 1.7.x before 1.7.4 for WordPress allow remote attackers to hijack the authentication of certain users for requests that conduct SQL injection attacks via the (1) order_by or (2) order parameter in the wpseo_bulk-editor page.