CVE-2013-1401 in Poll Plugin

Tóm tắt

Bởi VulDB • 07/06/2026

Nhiều lỗ hổng bỏ qua cơ chế bảo mật trong các hàm editAnswer, deleteAnswer, addAnswer và deletePoll của plugin WordPress Poll Plugin 34.5 cho phép kẻ tấn công từ xa thêm, chỉnh sửa và xóa câu trả lời cũng như xóa một cuộc thăm dò ý kiến (poll).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 19/01/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-300912
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.04973
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1401
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1401/