CVE-2013-2706

MOYENNE 6.8CVE-2013-2706 · Published 11/04/2014 · updated 16/06/2026

En bref

CVE-2013-2706 est une vulnérabilité MOYENNE (CVSS 6.8) touchant stream video player (rodrigo polo).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.97%, plus élevée que 62.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
stream video player rodrigo_polo	`= 1.4.0`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in the Stream Video Player plugin 1.4.0 for WordPress allows remote attackers to hijack the authentication of administrators for requests that change plugin settings via unspecified vectors.

References

osvdb.org/94466
secunia.com/advisories/52954 · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free