CVE-2013-2699

Опубликовано: 10 апр. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the underConstruction plugin before 1.09 for WordPress allows remote attackers to hijack the authentication of administrators for requests that deactivate a plugin via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:underconstruction_project:underconstruction:*:*:*:*:*:wordpress:*:*

Версия до 1.08 (включая)

cpe:2.3:a:underconstruction_project:underconstruction:1.0:*:*:*:*:wordpress:*:*

cpe:2.3:a:underconstruction_project:underconstruction:1.01:*:*:*:*:wordpress:*:*

cpe:2.3:a:underconstruction_project:underconstruction:1.02:*:*:*:*:wordpress:*:*

cpe:2.3:a:underconstruction_project:underconstruction:1.03:*:*:*:*:wordpress:*:*

cpe:2.3:a:underconstruction_project:underconstruction:1.04:*:*:*:*:wordpress:*:*

cpe:2.3:a:underconstruction_project:underconstruction:1.05:*:*:*:*:wordpress:*:*

cpe:2.3:a:underconstruction_project:underconstruction:1.06:*:*:*:*:wordpress:*:*

cpe:2.3:a:underconstruction_project:underconstruction:1.07:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 46%

0.00236

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-7r5h-fj93-j8m6

github

больше 3 лет назад