CVE-2012-2399 in WordPress

الملخص

بحسب VulDB • 26/06/2026

ثغرة استعراض عبر المواقع (XSS) في swfupload.swf ضمن SWFupload الإصدار 2.2.0.1 وما قبله، كما تُستخدم في WordPress قبل الإصدار 3.5.2، وTinyMCE Image Manager الإصدار 1.1 وما قبله، وفي منتجات أخرى، تتيح للمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر معامل buttonText؛ وهي ثغرة مختلفة عن CVE-2012-3414.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/04/2012
• إفشاء: 21/04/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60624
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.08680
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2399
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2399/