CVE-2014-2598 in Quick Page Post Redirectजानकारी

सारांश

द्वारा VulDB • 19/07/2026

WordPress के लिए Quick Page/Post Redirect प्लगइन में 5.0.5 से पहले संस्करणों में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष है, जो दूरस्थ आक्रमणकारियों को wp-admin/admin.php पर redirect-updates पेज के quickppr_redirects[request][] पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों को अंजाम देने वाले अनुरोधों के लिए प्रशासकों की प्रमाणीकरण का हवाई जहाज़ बनाने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

24/03/2014

प्रकटीकरण

05/01/2015

प्रविष्टि

VDB-73495

EPSS

0.03466

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!