CVE-2014-3882

Опубликовано: 25 июн. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the Login rebuilder plugin before 1.2.0 for WordPress allows remote attackers to hijack the authentication of arbitrary users.

Ссылки

http://12net.jp/news/n20140623_01.html
Patch
Vendor Advisory
http://jvn.jp/en/jp/JVN05329568/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000062
http://wordpress.org/plugins/login-rebuilder/changelog/
Patch
http://12net.jp/news/n20140623_01.html
Patch
Vendor Advisory
http://jvn.jp/en/jp/JVN05329568/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000062
http://wordpress.org/plugins/login-rebuilder/changelog/
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:12net:login_rebuilder:*:*:*:*:*:wordpress:*:*

Версия до 1.1.3 (включая)

cpe:2.3:a:12net:login_rebuilder:1.0.0:*:*:*:*:wordpress:*:*

cpe:2.3:a:12net:login_rebuilder:1.0.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:12net:login_rebuilder:1.0.2:*:*:*:*:wordpress:*:*

cpe:2.3:a:12net:login_rebuilder:1.0.3:*:*:*:*:wordpress:*:*

cpe:2.3:a:12net:login_rebuilder:1.1.0:*:*:*:*:wordpress:*:*

cpe:2.3:a:12net:login_rebuilder:1.1.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:12net:login_rebuilder:1.1.2:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 41%

0.00187

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-5426-jxp3-x9vx

github

больше 3 лет назад