Vulnerabilidad en el plugin WP-Print para WordPress (CVE-2013-2693)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
10/04/2014
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de CSRF en las opciones en el plugin WP-Print anterior a 2.52 para WordPress permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que manipulan configuraciones de plugins a través de vectores no especificados.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:wp-plugins:wp-print:*:*:*:*:*:wordpress:*:* | 2.51 (incluyendo) | |
| cpe:2.3:a:wp-plugins:wp-print:2.00:-:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.00:a:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.01:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.02:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.03:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.04:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.05:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.06:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.10:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.11:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.20:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.30:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.31:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:wp-plugins:wp-print:2.40:*:*:*:*:wordpress:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página