WordPress ‘wp_create_nonce’ 跨站请求伪造漏洞 CVE-2012-1936 CNNVD-201204-548
6.8
AV
AC
AU
C
I
A
发布：
2012-05-03
修订：
2024-04-11
WordPress 3.3.1及之前版本的wp-includes/pluggable.php中的wp_create_nonce函数存在漏洞，该漏洞源于联系一个临时的用户账号代替一个用户会话。远程攻击者可通过嗅探网络在具体的行动和对象中进行跨站请求伪造（CSRF）攻击。该漏洞已被wp-admin/admin-ajax.php和wp-admin/user-new.php脚本攻击证实。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有83条受影响产品信息
