Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Vigil@nce - WordPress Portfolio Plugin : Cross Site Request Forgery

septembre 2015 par Vigil@nce

This bulletin was written by Vigil@nce : http://vigilance.fr/offer

SYNTHESIS OF THE VULNERABILITY

An attacker can trigger a Cross Site Request Forgery of WordPress
Portfolio Plugin, in order to force the victim to perform
operations.

Impacted products : WordPress Plugins not comprehensive.

Severity : 2/4.

Creation date : 21/07/2015.

DESCRIPTION OF THE VULNERABILITY

The Portfolio Plugin plugin can be installed on WordPress.

However, the origin of queries is not checked. They can for
example originate from an image included in an HTML document.

An attacker can therefore trigger a Cross Site Request Forgery of
WordPress Portfolio Plugin, in order to force the victim to
perform operations.

ACCESS TO THE COMPLETE VIGIL@NCE BULLETIN

http://vigilance.fr/vulnerability/WordPress-Portfolio-Plugin-Cross-Site-Request-Forgery-17460


Voir les articles précédents

    

Voir les articles suivants