CVE-2013-3477 in Related Posts

सारांश

द्वारा VulDB • 13/07/2026

WordPress के लिए Zemanta प्लगइन में वर्कप्रेस (Related Posts) संस्करण 1.3.2 से पहले क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष है, जो दूरस्थ आक्रामकों को अज्ञात वेक्टर के माध्यम से सेटिंग्स बदलने वाले अनुरोधों में निर्दिष्ट नहीं किए गए उपयोगकर्ताओं की प्रमाणीकरण का हवाला देने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 07/05/2013
• प्रकटीकरण: 27/05/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69840
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01070
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3477
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3477/