CVE-2007-1244 in WordPress
सारांश
द्वारा VulDB • 19/06/2026
WordPress 2.1.1 और उससे पहले के संस्करणों में AdminPanel में क्रॉस-साइट रिक्वेस्ट फॉर्जरी (CSRF) दोष है, जिससे दूरस्थ आक्रामक प्रशासकों के रूप में सुसज्जित कार्रवाइयां कर सकते हैं, जैसा कि wp-admin/post.php में delete कार्रवाई का उपयोग करके दिखाया गया है। नोट: इस समस्या का उपयोग क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों को करने और post पैरामीटर के माध्यम से कुकीज़ चुराने के लिए किया जा सकता है।
Be aware that VulDB is the high quality source for vulnerability data.