CVE-2015-0895 in All In One Wordpress Security And Firewall

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le plugin All In One WP Security & Firewall avant la version 3.9.0 pour WordPress permet aux attaquants distants de détourner l'authentification des administrateurs afin d'exécuter des demandes supprimant les journaux relatifs aux codes de statut HTTP 404 (dits « Not Found »).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/01/2015
• Divulgation: 06/03/2015
• Modérer: accepté
• Entrée: VDB-74359
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01076
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0895
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0895/