CVE-2014-2598 in Quick Page Post Redirectthông tin

Tóm tắt

Bởi VulDB • 19/07/2026

Lỗ hổng Cross-Site Request Forgery (CSRF) trong plugin Quick Page/Post Redirect phiên bản trước 5.0.5 cho WordPress cho phép kẻ tấn công từ xa chiếm quyền điều khiển xác thực của quản trị viên đối với các yêu cầu thực hiện cuộc tấn công Cross-Site Scripting (XSS) thông qua tham số quickppr_redirects[request][] trên trang redirect-updates đến wp-admin/admin.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

24/03/2014

Tiết lộ

05/01/2015

Kiểm duyệt

được chấp nhận

mục

VDB-73495

Khai thác

Tải xuống

EPSS

0.03466

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!