CVE-2014-9260 in Download Manager Plugin

要約

〜によって MITRE

The basic_settings function in the download manager plugin for WordPress before 2.7.3 allows remote authenticated users to update every WordPress option.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2014年12月04日
• 公開: 2017年08月07日
• モデレーション: 承諾済み
• エントリ: VDB-104925
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 8.8 (NVD)
• EPSS: 0.11059
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9260
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9260/