CVE-2014-4163 in Featured Comments

Zusammenfassung

von VulDB • 20.07.2026

Mehrere Cross-Site Request Forgery-(CSRF)-Schwachstellen im Featured Comments-Plugin 1.2.1 für WordPress ermöglichen es Remoteangreifern, die Authentifizierung von Administratoren zu übernehmen, um Anfragen auszuführen, die den (1) verborgenen oder (2) hervorgehobenen Status eines Kommentars ändern, indem sie eine Anfrage an wp-admin/admin-ajax.php senden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 16.06.2014
• Veröffentlichung: 16.06.2014
• Moderieren: akzeptiert
• Eintrag: VDB-70058
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• Exploit: Download
• CVSS: 6.8 (NVD)
• EPSS: 0.02315
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4163
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4163/