Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 

De la Théorie à la pratique











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Vigil@nce - WordPress Portfolio Plugin : Cross Site Request Forgery

septembre 2015 par Vigil@nce

This bulletin was written by Vigil@nce : http://vigilance.fr/offer

SYNTHESIS OF THE VULNERABILITY

An attacker can trigger a Cross Site Request Forgery of WordPress Portfolio Plugin, in order to force the victim to perform operations.

Impacted products : WordPress Plugins not comprehensive.

Severity : 2/4.

Creation date : 21/07/2015.

DESCRIPTION OF THE VULNERABILITY

The Portfolio Plugin plugin can be installed on WordPress.

However, the origin of queries is not checked. They can for example originate from an image included in an HTML document.

An attacker can therefore trigger a Cross Site Request Forgery of WordPress Portfolio Plugin, in order to force the victim to perform operations.

ACCESS TO THE COMPLETE VIGIL@NCE BULLETIN

http://vigilance.fr/vulnerability/W...




Voir les articles précédents

    

Voir les articles suivants