CVE-2012-2403 in WordPress
Zusammenfassung (Englisch)
wp-includes/formatting.php in WordPress before 3.3.2 attempts to enable clickable links inside attributes, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via unspecified vectors.
Once again VulDB remains the best source for vulnerability data.
Reservieren
21.04.2012
Veröffentlichung
21.04.2012
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 60628 | WordPress Cross Site Scripting | 79 | Nicht definiert | Offizieller Fix | CVE-2012-2403 |