CVE-2012-2404 in WordPress
Zusammenfassung (Englisch)
wp-comments-post.php in WordPress before 3.3.2 supports offsite redirects, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via unspecified vectors.
Reservieren
21.04.2012
Veröffentlichung
21.04.2012
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 60629 | WordPress wp-comments-post.php Cross Site Scripting | 79 | Nicht definiert | Offizieller Fix | CVE-2012-2404 |