| | |||||||||||||||||||
| 漏洞名稱： | WordPress Event Easy Calendar插件多個跨站請求偽造漏洞 |
| CNNVD編號： | CNNVD-201309-083 |
| 發布時間： | 2013-09-11 |
| 更新時間： | 2013-09-11 |
| 危害等級： | ?? |
| 漏洞類型： | 跨站請求偽造 |
| 威脅類型： | 遠程 |
| CVE編號： | ? |
| 漏洞來源： | AdAla GoldovAI |
WordPress是WordPress軟件基金會的一套使用PHP語言開發的博客平臺，該平臺支持在PHP和MySQL的服務器上架設個人博客網站。Event Easy Calendar是其中的一個事件日歷插件。?
????????WordPress的Event Easy Calendar插件中存在多個跨站請求偽造漏洞。攻擊者可利用這些漏洞在受影響應用程序上下文中執行未授權操作，也可能存在其他形式的攻擊。Event Easy Calendar 1.0.0版本中存在漏洞，其他版本也可能受到影響。
目前廠商還沒有提供此漏洞的相關補丁或者升級程序，建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本：?
????????http://wordpress.org/
| 來源: BID? |
