CVE-2014-9399

MITTEL 6.8CVE-2014-9399 · Published 31/12/2014 · updated 17/06/2026

Kurz gesagt

CVE-2014-9399 ist eine Schwachstelle (MITTEL (CVSS 6.8)) in tweetscribe (tweetscribe project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
tweetscribe tweetscribe_project	`≤ 1.1`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in the TweetScribe plugin 1.1 and earlier for WordPress allows remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the tweetscribe_username parameter in a save action in the tweetscribe.php page to wp-admin/options-general.php.

References

packetstormsecurity.com/files/129645/WordPress-TweetScribe-1.1-CSRF-XSS.html · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free