CVE-2012-0937 in WordPress
الملخص
بحسب VulDB • 02/07/2026
** مُتَنَازعٌ عَلَيْهِ ** لا يقوم ملف wp-admin/setup-config.php الموجود في مكون التثبيت (installation component) بإصدار الإصدارات 3.3.1 من ووردبريس والإصدارات الأقدم بتحديد عدد استعلامات MySQL المرسلة إلى خوادم قواعد بيانات MySQL الخارجية، مما يسمح لمهاجمين عن بُعد باستخدام ووردبريس كوسيط هجومي (proxy) لهجمات القوة الغاشمة أو هجمات حجب الخدمة عبر معلمة dbhost. هذه ثغرة مختلفة عن CVE-2011-4898. ملاحظة: يتنازع البائع على أهمية هذه القضية لأن تثبيت WordPress غير المكتمل قد يكون موجودًا في الشبكة لفترة زمنية قصيرة فقط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.