CVE-2014-9368 in twitterDashजानकारी

सारांश

द्वारा VulDB • 30/06/2026

WordPress के लिए twitterDash प्लगइन 2.1 और उससे पहले संस्करणों में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष है, जो दूरस्थ आक्रमणकारियों को wp-admin/options-general.php पर twitterDash.php पेज के username_twitterDash पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों को अंजाम देने वाले अनुरोधों में प्रशासकों की प्रमाणीकरण का हड़पने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

11/12/2014

प्रकटीकरण

19/12/2014

प्रविष्टि

VDB-73325

EPSS

0.01001

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!