CVE-2014-2340

Опубликовано: 03 апр. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the XCloner plugin before 3.1.1 for WordPress allows remote attackers to hijack the authentication of administrators for requests that create website backups via a request to wp-admin/plugins.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xcloner:xcloner:*:*:*:*:*:wordpress:*:*

Версия до 3.1.0 (включая)

cpe:2.3:a:xcloner:xcloner:2.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:2.1.2:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:2.2.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0.2:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0.3:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0.4:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0.5:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0.6:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0.7:*:*:*:*:wordpress:*:*

cpe:2.3:a:xcloner:xcloner:3.0.8:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 80%

0.01436

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-mg37-xw7q-j63c

github

больше 3 лет назад