CVE-2014-2838 in GD Star Rating

Riassunto

di VulDB • 20/07/2026

Multiple vulnerabilità di Cross-Site Request Forgery (CSRF) nel plugin GD Star Rating 19.22 per WordPress consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che eseguono (1) attacchi SQL Injection tramite il parametro s nella pagina gd-star-rating-stats verso wp-admin/admin.php o (2) attacchi Cross-Site Scripting (XSS) tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/04/2014
• Divulgazione: 12/01/2015
• Moderazione: accettato
• Voce: VDB-73557
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01014
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2838
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2838/