p PatchFirst

CVE-2012-4448

CVE-2012-4448

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-site request forgery (CSRF) vulnerability in wp-admin/index.php in WordPress 3.4.2 allows remote attackers to hijack the authentication of administrators for requests that modify an RSS URL via a dashboard_incoming_links edit action.

EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • wordpress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Обновитесь до 3.5.1+dfsg-2

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Обновитесь до 3.5.1+dfsg-2

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.5.1+dfsg-2

    Обновитесь до 3.5.1+dfsg-2

Первоисточники

Проверьте свой сервер →