CVE-2014-9033

Опубликовано: 25 нояб. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in wp-login.php in WordPress 3.7.4, 3.8.4, 3.9.2, and 4.0 allows remote attackers to hijack the authentication of arbitrary users for requests that reset passwords.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wordpress:wordpress:3.7.4:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:3.8.4:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:3.9.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00804

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2014-9033

ubuntu

больше 10 лет назад

CVE-2014-9033

debian

больше 10 лет назад

Cross-site request forgery (CSRF) vulnerability in wp-login.php in Wor ...

GHSA-j6jx-vjmj-5q6h

github

около 3 лет назад

EPSS

Процентиль: 73%

0.00804

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352