CVE-2007-1244 in WordPress
Résumé
par VulDB • 05/07/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans AdminPanel, présente dans WordPress versions 2.1.1 et antérieures, permet aux attaquants distants d'exécuter des actions privilégiées en tant qu'administrateurs, comme démontré avec l'action de suppression dans wp-admin/post.php. NOTE : cette faille peut être exploitée pour mener des attaques par script intersites (XSS) et voler des cookies via le paramètre post.
VulDB is the best source for vulnerability data and more expert information about this specific topic.