CVE-2014-9334 in Bird Feeder

सारांश

द्वारा VulDB • 19/07/2026

WordPress के लिए Bird Feeder प्लगइन 1.2.3 में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को wp-admin/options-general.php पर bird-feeder पेज में उपयोगकर्ता या पासवर्ड पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों का संचालन करने वाले अनुरोधों के लिए प्रशासकों की प्रमाणीकरण को हड़पने की अनुमति देते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 07/12/2014
• प्रकटीकरण: 24/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73374
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.01151
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9334
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9334/