WordPress qTranslate插件跨站请求伪造漏洞

漏洞名称: WordPress qTranslate插件跨站请求伪造漏洞
CNNVD编号: CNNVD-201306-058
发布时间: 2013-06-07
更新时间: 2013-06-07
危害等级:   
漏洞类型: 跨站请求伪造
威胁类型: 远程
CVE编号: CVE-2013-3251
漏洞来源: Charlie Eriksen via Secunia

qTranslate是由华人秦谦开发的一款WordPress多语言插件。其主要功能是通过处理WordPress前台/后台的过程,实现多语言数据分开编辑、共同存储于数据库中,以达到多语言WordPress,并可随意切换。 
        WordPress的qTranslate插件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行某些管理员操作,并获得对受影响应用程序的未授权访问权限,也可能存在其他形式的攻击。qTranslate 2.5.34版本中存在漏洞,其他版本也可能受到影响。

目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: 
        http://wordpress.org/plugins/qtranslate/

来源: BID 
名称: 60317 
链接:http://www.securityfocus.com/bid/60317

posted @ 2013-06-07 20:03  夏虫xm  阅读(172)  评论(0编辑  收藏  举报