WordPress Simple Paypal Shopping Cart插件跨站请求伪造漏洞
|
|
|||||||||||||||||||
| 漏洞名称： | WordPress Simple Paypal Shopping Cart插件跨站请求伪造漏洞 |
| CNNVD编号： | CNNVD-201306-106 |
| 发布时间： | 2013-06-07 |
| 更新时间： | 2013-06-07 |
| 危害等级： |  |
| 漏洞类型： | 跨站请求伪造 |
| 威胁类型： | 远程 |
| CVE编号： | CVE-2013-2705 |
| 漏洞来源： | Charlie Eriksen via Secunia |
Simple Paypal Shopping Cart是WordPress软件基金会的一款容易使用和轻量级的插件。提供添加“加入购物车”按钮，可把WordPress博客变成一个电子商务网站。
WordPress的Simple Paypal Shopping Cart插件中存在跨站请求伪造漏洞，该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可利用该漏洞执行某些未授权操作，获得对受影响应用程序的访问权限，也可能存在其他形式的攻击。Simple Paypal Shopping Cart 3.5版本中存在漏洞，其他版本也可能受到影响。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://wordpress.org/plugins/wordpress-simple-paypal-shopping-cart/
|
来源: BID |
