WordPress Event Easy Calendar插件多個跨站請求僞造漏洞

漏洞名稱： WordPress Event Easy Calendar插件多個跨站請求僞造漏洞 CNNVD編號： CNNVD-201309-083 發佈時間： 2013-09-11 更新時間： 2013-09-11 危害等級：    漏洞類型： 跨站請求僞造 威脅類型： 遠程 CVE編號：   漏洞來源： AdAla GoldovAI

WordPress是WordPress軟件基金會的一套使用PHP語言開發的博客平臺，該平臺支持在PHP和MySQL的服務器上架設我的博客網站。Event Easy Calendar是其中的一個事件日曆插件。          WordPress的Event Easy Calendar插件中存在多個跨站請求僞造漏洞。攻擊者可利用這些漏洞在受影響應用程序上下文中執行未受權操做，也可能存在其餘形式的攻擊。Event Easy Calendar 1.0.0版本中存在漏洞，其餘版本也可能受到影響。

目前廠商尚未提供此漏洞的相關補丁或者升級程序，建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本：          http://wordpress.org/

來源: BID  名稱: 62269  連接:http://www.securityfocus.com/bid/62269