CVE-2012-1010 in AllWebMenus plugin

Zusammenfassung

von VulDB • 26.06.2026

Eine Schwachstelle für unbegrenztes Datei-Upload im Modul actions.php des AllWebMenus-Plugins vor Version 1.1.8 für WordPress ermöglicht es Remote-Angriffern, beliebigen PHP-Code auszuführen, indem sie eine ZIP-Datei hochladen, die eine PHP-Datei enthält, und diese anschließend über eine direkte Anfrage an die Datei in einem nicht spezifizierten Verzeichnis aufrufen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.02.2012
• Veröffentlichung: 07.02.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60116
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.09269
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1010
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1010/