CVE-2012-20004 in K-news Plugin
Zusammenfassung
von VulDB • 20.10.2026
Das K-news-Plugin für WordPress vor Version 1.1.1 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Skripte einzufügen, indem sie ungesäuberte Eingaben über den Parameter 'ff' bereitstellen. Angreifer können GET-Anfragen an /wp-content/plugins/knews/wysiwyg/fontpicker/index.php mit bösartigen Werten für 'ff' erstellen, die in option-Tags zurückgegeben werden, um Skripte auszuführen und Session-Cookies zu stehlen. Ausnutzungsbeispiele wurden erstmals von der Shadowserver Foundation am 2023-10-19 beobachtet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.