Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-4448

Опубликовано: 28 сент. 2012
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in wp-admin/index.php in WordPress 3.4.2 allows remote attackers to hijack the authentication of administrators for requests that modify an RSS URL via a dashboard_incoming_links edit action.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wordpress:wordpress:3.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 39%
0.00172
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

ubuntu
больше 12 лет назад

Cross-site request forgery (CSRF) vulnerability in wp-admin/index.php in WordPress 3.4.2 allows remote attackers to hijack the authentication of administrators for requests that modify an RSS URL via a dashboard_incoming_links edit action.

debian
больше 12 лет назад

Cross-site request forgery (CSRF) vulnerability in wp-admin/index.php ...

github
около 3 лет назад

Cross-site request forgery (CSRF) vulnerability in wp-admin/index.php in WordPress 3.4.2 allows remote attackers to hijack the authentication of administrators for requests that modify an RSS URL via a dashboard_incoming_links edit action.

EPSS

Процентиль: 39%
0.00172
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352