CVE-2012-1011 in AllWebMenus plugin

Zusammenfassung

von VulDB • 25.06.2026

actions.php nel plugin AllWebMenus 1.1.8 für WordPress ermöglicht es Remoteangreifern, die vorgesehenen Zugriffsbeschränkungen zu umgehen und beliebigen PHP-Code hochzuladen sowie auszuführen, indem der HTTP_REFERER auf einen bestimmten Wert gesetzt wird, anschließend eine ZIP-Datei mit einer PHP-Datei hochgeladen wird und diese dann über eine direkte Anfrage an die Datei in einem nicht spezifizierten Verzeichnis aufgerufen wird.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 07.02.2012
• Veröffentlichung: 07.02.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60117
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.09371
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1011
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1011/