CVE-2013-2697

Опубликовано: 19 апр. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the WP-DownloadManager plugin before 1.61 for WordPress allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:lester_chan:wp-downloadmanager:*:*:*:*:*:*:*:*

Версия до 1.60 (включая)

cpe:2.3:a:lester_chan:wp-downloadmanager:1.00:*:*:*:*:*:*:*

cpe:2.3:a:lester_chan:wp-downloadmanager:1.30:*:*:*:*:*:*:*

cpe:2.3:a:lester_chan:wp-downloadmanager:1.31:*:*:*:*:*:*:*

cpe:2.3:a:lester_chan:wp-downloadmanager:1.40:*:*:*:*:*:*:*

cpe:2.3:a:lester_chan:wp-downloadmanager:1.50:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00125

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-q3fw-rmh5-gfp8

github

около 3 лет назад