安全研究

安全漏洞
WordPress Poll插件跨站请求伪造漏洞

发布日期:2013-01-30
更新日期:2013-01-31

受影响系统:
WordPress Poll Plugin 34.x
描述:
WordPress Poll插件是完全交互式的投票系统,支持单选和多选。

WordPress Poll 34.05及之前版本允许用户执行某些HTTP请求操作,而不验证这些请求,当用户浏览特制网页时,可导致删除某个投票。

<*来源:Marcela Benetrix
  
  链接:http://secunia.com/advisories/51925/
*>

建议:
厂商补丁:

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://wordpress.org/extend/plugins/cardoza-wordpress-poll/changelog/

浏览次数:5412
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障