WordPress Simple Paypal Shopping Cart插件跨站请求伪造漏洞

漏洞名称: WordPress Simple Paypal Shopping Cart插件跨站请求伪造漏洞
CNNVD编号: CNNVD-201306-106
发布时间: 2013-06-07
更新时间: 2013-06-07
危害等级:   
漏洞类型: 跨站请求伪造
威胁类型: 远程
CVE编号: CVE-2013-2705
漏洞来源: Charlie Eriksen via Secunia

Simple Paypal Shopping Cart是WordPress软件基金会的一款容易使用和轻量级的插件。提供添加“加入购物车”按钮,可把WordPress博客变成一个电子商务网站。 
        WordPress的Simple Paypal Shopping Cart插件中存在跨站请求伪造漏洞,该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可利用该漏洞执行某些未授权操作,获得对受影响应用程序的访问权限,也可能存在其他形式的攻击。Simple Paypal Shopping Cart 3.5版本中存在漏洞,其他版本也可能受到影响。

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: 
        http://wordpress.org/plugins/wordpress-simple-paypal-shopping-cart/

来源: BID 
名称: 60344 
链接:http://www.securityfocus.com/bid/60344

你可能感兴趣的:(wordpress)