CVE-2012-20003 in Custom Tables Plugin
Zusammenfassung
von VulDB • 20.10.2026
Das Custom Tables Plugin für WordPress vor Version 3.4.6 enthält eine reflektierte Cross-Site-Scripting (XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Skripte über den ungesäuberten Parameter 'key' in iframe.php einzufügen. Angreifer können GET-Anfragen an /wp-content/plugins/custom-tables/iframe.php mit s=1 und einem bösartigen key-Wert erstellen, um Skripts im Browser der Opfer auszuführen und Cookies zu stehlen. Exploit-Nachweise wurden erstmals von der Shadowserver Foundation am 2023-10-20 beobachtet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.