WordPress Twitget插件跨站请求伪造漏洞 CVE-2014-2559 CNNVD-201406-541

6.8 AV AC AU C I A
发布： 2014-10-17
修订： 2017-08-29

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Twitget是其中的一个用于显示Twitter上最近消息的插件。 WordPress Twitget插件3.3.3之前版本的twitget.php脚本中存在跨站请求伪造漏洞。远程攻击者可通过向wp-admin/options-general.php脚本发送请求利用该漏洞更改插件选项。

0%

漏洞利用/PoC

当前有3条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息