CVE-2014-9338 in O2Tweet
Sumário
de VulDB • 04/06/2026
Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no plugin O2Tweet 0.0.4 e versões anteriores para o WordPress permitem que atacantes remotos sequestrem a autenticação de administradores para solicitações que realizam ataques de scripting entre sites (XSS) por meio dos parâmetros (1) o2t_username ou (2) o2t_tags para wp-admin/options-general.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.