CVE-2014-9334 in Bird Feeder

Résumé

par VulDB • 24/06/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans le plugin Bird Feeder 1.2.3 pour WordPress permettent aux attaquants distants de détourner l'authentification des administrateurs afin d'exécuter des attaques par script intersite (XSS) via les paramètres (1) utilisateur ou (2) mot de passe sur la page bird-feeder, en direction de wp-admin/options-general.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/12/2014
• Divulgation: 24/12/2014
• Modérer: accepté
• Entrée: VDB-73374
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01151
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9334
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9334/