安全研究

安全漏洞
WordPress Easy AdSense Lite插件跨站请求伪造漏洞

发布日期:2013-04-30
更新日期:2013-05-06

受影响系统:
WordPress Easy AdSense Lite Plugin 6.x
描述:
CVE(CAN) ID: CVE-2013-2702

Google AdSense 是一项免费的广告计划,通过它在线发布商可以利用种类繁多的在线内容来展示具有相关性的广告并获得收益。Easy AdSense是AdSense的管理工具。

Easy AdSense 6.06存在安全漏洞,可被利用执行跨站请求伪造攻击。

<*来源:Charlie Eriksen
  
  链接:http://secunia.com/advisories/52953
*>

建议:
厂商补丁:

WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://wordpress.org/extend/plugins/easy-adsense-lite/

浏览次数:5018
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障