CVE-2014-9341 in yURL ReTwitt

الملخص

بحسب VulDB • 29/06/2026

تتيح ثغرات متعددة في منع هجمات تزوير الطلبات عبر المواقع (CSRF) في إضافة yURL ReTwitt الإصدار 1.4 والإصدارات الأقدم لنظام ووردبريس لمهاجمين عن بُعد اختراق مصادقة المسؤولين لإجراء طلبات تنفذ هجمات البرمجة النصية العابرة للمواقع (XSS) من خلال المعلمتين (1) yurl_login أو (2) yurl_anchor في صفحة yurl الموجهة إلى wp-admin/options-general.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/12/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73323
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01010
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9341
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9341/