漏洞标题
N/A
漏洞描述信息
WordPress 角落广告插件在包括1.0.56在内的所有版本中都具有跨站点请求伪造的漏洞。这可能是由于其角 ad_settings_page 函数中的 nonce 验证缺失或不正确。这使得未授权的 attackers 可以通过伪造请求来触发广告的删除，即使它们可以 trick a site administrator into performing an action such as clicking on a link。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Corner Ad plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.0.56. This is due to missing or incorrect nonce validation on its corner_ad_settings_page function. This makes it possible for unauthenticated attackers to trigger the deletion of ads via forged request granted they can trick a site administrator into performing an action such as clicking on a link.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress plugin Corner Ad 跨站请求伪造漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Corner Ad 1.0.56版本存在跨站请求伪造漏洞，该漏洞源于corner_ad_settings_page函数上缺少nonce验证。攻击者利用该漏洞执行跨站点请求伪造攻击。
CVSS信息
N/A
漏洞类别
跨站请求伪造