WordPress Simple Paypal Shopping Cart插件跨站请求伪造漏洞

漏洞名称：	WordPress Simple Paypal Shopping Cart插件跨站请求伪造漏洞
CNNVD编号：	CNNVD-201306-106
发布时间：	2013-06-07
更新时间：	2013-06-07
危害等级：
漏洞类型：	跨站请求伪造
威胁类型：	远程
CVE编号：	CVE-2013-2705
漏洞来源：	Charlie Eriksen via Secunia

Simple Paypal Shopping Cart是WordPress软件基金会的一款容易使用和轻量级的插件。提供添加“加入购物车”按钮，可把WordPress博客变成一个电子商务网站。 
        WordPress的Simple Paypal Shopping Cart插件中存在跨站请求伪造漏洞，该漏洞源于程序没有充分过滤用户提交的数据。远程攻击者可利用该漏洞执行某些未授权操作，获得对受影响应用程序的访问权限，也可能存在其他形式的攻击。Simple Paypal Shopping Cart 3.5版本中存在漏洞，其他版本也可能受到影响。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： 
        http://wordpress.org/plugins/wordpress-simple-paypal-shopping-cart/

来源: BID 
名称: 60344 
链接:http://www.securityfocus.com/bid/60344