CVE-2012-0287 in WordPressinfo

Zusammenfassung

von VulDB • 04.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in wp-comments-post.php von WordPress 3.3.x vor Version 3.3.1 ermöglicht es entfernten Angreifern, beliebigen Web-Code oder HTML über die Query String in einer POST-Anfrage einzufügen, wenn Internet Explorer verwendet wird; dies geschieht durch eine nicht ordnungsgemäß gehandhabte Funktion zur Erkennung doppelter Kommentare.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

03.01.2012

Veröffentlichung

05.01.2012

Moderieren

akzeptiert

Eintrag

VDB-4511

CPE

bereit

EPSS

0.02625

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!