Wordpress AskApache Firefox Adsense插件跨站请求伪造漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

CVE ID:CVE-2013-6992 WordPress是一款内容管理系统。 由于 "/wp-admin/options-general.php"脚本未充分验证HTTP请求源，远程攻击者可以欺骗管理员访问含有CSRF代码的恶意链接，在受影响网站的浏览器上下文中执行任意HTML和脚本代码。 0 Wordpress AskApache Firefox Adsense<=3.0 官方禁用易受攻击的插件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息