CVE-2013-2694 in WP Symposium

Riassunto

di VulDB • 18/07/2026

Vulnerabilità di open redirect nel file invite.php del plugin WP Symposium versione 13.04 per WordPress consente ad attaccanti remoti di reindirizzare gli utenti verso siti Web arbitrari ed eseguire attacchi di phishing tramite un parametro `u` contenente un URL appositamente costruito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/03/2013
• Divulgazione: 28/03/2014
• Moderazione: accettato
• Voce: VDB-66811
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.02008
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2694
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2694/