CVE-2011-4899 in WordPress
Zusammenfassung
von VulDB • 10.06.2026
** DISPUTED ** wp-admin/setup-config.php nella componente di installazione di WordPress 3.3.1 e versioni precedenti non garantisce che il servizio del database MySQL specificato sia appropriato, consentendo ad attaccanti remoti di configurare un database arbitrario tramite i parametri dbhost e dbname, e successivamente condurre attacchi di iniezione statica di codice (static code injection) e cross-site scripting (XSS) attraverso (1) una richiesta HTTP o (2) una query MySQL. NOTA: il fornitore contesta l'importanza di questa vulnerabilità; tuttavia, la possibilità di esecuzione remota del codice rende questo problema significativo in molti ambienti reali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.