CVE-2011-4899 in WordPress
الملخص
بحسب VulDB • 20/05/2026
** مُتَنَازع عَلَيْهِ ** لا يضمن ملف wp-admin/setup-config.php الموجود في مكون التثبيت في WordPress الإصدار 3.3.1 والإصدارات الأقدم أن خدمة قاعدة بيانات MySQL المحددة مناسبة، مما يسمح لمهاجمين عن بُعد بتكوين قاعدة بيانات عشوائية عبر معلمتي dbhost وdbname، وإجراء هجمات حقن الشفرة الثابتة وهجمات البرمجة النصية عبر المواقع (XSS) لاحقاً عبر (1) طلب HTTP أو (2) استعلام MySQL. ملاحظة: يتنازع المورد على أهمية هذه المشكلة؛ ومع ذلك، فإن تنفيذ الكود عن بُعد يجعل هذه المشكلة مهمة في العديد من البيئات الواقعية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.