CVE-2012-1936 in WordPress

Resumen

** EN DISPUTA ** La función wp_create_nonce en wp-includes/pluggable.php en WordPress v3.3.1 y anteriores asocia un "nomce" con una cuenta de usuario en lugar de con una sesión de usuario, lo que facilita a atacantes remotos realizar ataques de falsificación de petición en sitios cruzados (CSRF) en acciones específicas y objetos espiando el tráfico de la red, como se demostró con el ataque contra los scripts wp-admin/admin-ajax.php y wp-admin/user-new.php. NOTA: El desarrollador disputa la importancia de este problema, por que wp_create_nonce funciona como está previsto incluso si es incompatible con algunas protecciones CSRF incorporadas por organizaciones externas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2012-03-28

Divulgación

2012-05-03

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
60707	WordPress CSRF Protection wp_create_nonce falsificación de solicitudes en sitios cruzados	352	Prueba de concepto	Arreglo oficial	CVE-2012-1936

Fuentes

• MITRE
• NVD
• CVE Details