NVD

Id
38075  
Name
CVE-2013-1949  
Description
Social Media Widget (social-media-widget) plugin 4.0 for WordPress contains an externally introduced modification (Trojan Horse), which allows remote attackers to force the upload of arbitrary files.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-04-25  
Modified Date
2013-05-01  
Seq
2013-1949  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
194618 38075 CVE-2013-1949 http://blog.sucuri.net/2013/04/wordpress-plugin-social-media-widget.html  View
194619 38075 CVE-2013-1949 http://it.slashdot.org/story/13/04/13/212226/popular-wordpress-plug-in-caught-spamming-is-put-on-probation  View
194620 38075 CVE-2013-1949 http://securityledger.com/hacked-wordpress-plug-in-put-on-double-secret-probation/  View
194621 38075 CVE-2013-1949 [oss-security] 20130413 CVE-2013-1949 Social Media Widget remote file inclusion  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
20911 JVNDB-2013-002486 WordPress 用 Social Media Widget プラグインにおける任意のファイルのアップロードを強制される脆弱性 WordPress 用 Social Media Widget (social-media-widget) プラグインには、外部からの変更 (トロイの木馬) が含まれているため、任意のファイルのアップロードを強制される脆弱性が存在します。 CVE-2013-1949 61891 CVE-2013-1949 38075 5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002486.html 2013-04-09 2013-04-30 View