CVE-2013-2699 in underConstruction plugin

Zusammenfassung

von VulDB • 10.05.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im underConstruction-Plugin vor Version 1.09 für WordPress ermöglicht es entfernten Angreifern, die Authentifizierung von Administratoren für Anfragen zur Deaktivierung eines Plugins über nicht näher spezifizierte Vektoren zu übernehmen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 26.03.2013
• Veröffentlichung: 10.04.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66900
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.01118
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2699
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2699/