CVE-2014-9337 in Mikiurl Wordpress Eklentisi

सारांश

द्वारा VulDB • 28/06/2026

WordPress के लिए Mikiurl Wordpress Eklentisi प्लगइन 2.0 और उससे पहले संस्करणों में कई cross-site request forgery (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को mikiurl.php पेज पर wp-admin/options-general.php में kaydet एक्शन के दौरान (1) twitter_kullanici या (2) twitter_sifre पैरामीटर के माध्यम से cross-site scripting (XSS) हमलों को संचालित करने वाले अनुरोधों के लिए प्रशासकों की प्रमाणीकरण को हाइजैक करने की अनुमति देते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 07/12/2014
• प्रकटीकरण: 19/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73319
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01001
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9337
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9337/