NVD

Id
36591  
Name
CVE-2013-0235  
Description
The XMLRPC API in WordPress before 3.5.1 allows remote attackers to send HTTP requests to intranet servers, and conduct port-scanning attacks, by specifying a crafted source URL for a pingback, related to a Server-Side Request Forgery (SSRF) issue.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-07-08  
Modified Date
2013-07-08  
Seq
2013-0235  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
186952 36591 CVE-2013-0235 http://codex.wordpress.org/Version_3.5.1  View
186953 36591 CVE-2013-0235 http://core.trac.wordpress.org/changeset/23330  View
186954 36591 CVE-2013-0235 http://wordpress.org/news/2013/01/wordpress-3-5-1/  View
186955 36591 CVE-2013-0235 http://www.acunetix.com/blog/web-security-zone/wordpress-pingback-vulnerability/  View
186956 36591 CVE-2013-0235 https://bugzilla.redhat.com/show_bug.cgi?id=904120  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
21661 JVNDB-2013-003236 WordPress の XMLRPC API におけるイントラネットサーバへ HTTP リクエストを送信される脆弱性 WordPress の XMLRPC API には、サーバサイドのリクエストフォージェリ (SSRF) の問題に関連して、イントラネットサーバへ HTTP リクエストを送信される、およびポートスキャン攻撃 (port-scanning attack) を実行される脆弱性が存在します。 CVE-2013-0235 60177 CVE-2013-0235 36591 6.4 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003236.html 2013-01-24 2013-07-09 View