CVE-2013-10027 in Blogger Importer Plugin

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗ hổng đã được phát hiện trong Blogger Importer Plugin phiên bản 0.5 trở xuống trên WordPress. Lỗ hổng này đã được phân loại là có vấn đề (problematic). Hàm start/restart của tệp blogger-importer.php bị ảnh hưởng. Thao tác thao túng dẫn đến lỗi giả mạo yêu cầu giữa các trang web (cross-site request forgery - CSRF). Tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 0.6 sẽ giải quyết vấn đề này. Tên của bản vá là b83fa4f862b0f19a54cfee76060ec9c2e7f7ca70. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng. VDB-230658 là định danh được gán cho lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Đặt trước: 03/06/2023
• Tiết lộ: 04/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230658
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00433
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-10027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-10027
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-10027/