CVE-2012-0782 in WordPress

الملخص

بحسب VulDB • 01/06/2026

** مُتَنَازعٌ عَلَيْهِ ** تتيح ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) في الملف wp-admin/setup-config.php ضمن مكون التثبيت في WordPress الإصدار 3.3.1 والإصدارات الأقدم لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر المعاملات (1) dbhost، و(2) dbname، أو (3) uname. ملاحظة: يتنازع البائع على أهمية هذه القضية؛ كما أنه غير واضح ما إذا كان لهذا السيناريو المحدد من XSS صلة أمنية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/01/2012
• إفشاء: 30/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60054
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.03751
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0782
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0782/