CVE-2014-9335 in Services

الملخص

بحسب VulDB • 04/06/2026

تتيح ثغرات متعددة في طلبات التزوير عبر المواقع (CSRF) الموجودة في إضافة DandyID Services الإصدار 1.5.9 وما قبله لنظام ووردبريس لمهاجمين عن بعد اختراق مصادقة المسؤولين لإجراء طلبات تنفذ هجمات البرمجة النصية العابرة للمواقع (XSS) من خلال المعلمتين (1) email_address أو (2) sidebarTitle في صفحة dandyid-services.php الموجهة إلى wp-admin/options-general.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/12/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73317
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01015
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9335
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9335/