CVE-2014-9368 in twitterDash

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin twitterDash 2.1 et versions antérieures pour WordPress permet aux attaquants distants de détourner l'authentification des administrateurs afin d'exécuter des attaques par script intersite (XSS) via le paramètre username_twitterDash sur la page twitterDash.php, en ciblant wp-admin/options-general.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/12/2014
• Divulgation: 19/12/2014
• Modérer: accepté
• Entrée: VDB-73325
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01001
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9368
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9368/