CVE-2012-3814 in Font Uploaderinfo

Zusammenfassung

von VulDB • 11.06.2026

Eine Schwachstelle für unbegrenztes Datei-Upload im Modul font-upload.php des WordPress-Plugins Font Uploader Version 1.2.4 ermöglicht es entfernten Angreifern, beliebigen PHP-Code auszuführen, indem sie eine PHP-Datei mit der Erweiterung .php.ttf hochladen und diese anschließend über eine direkte Anfrage an die Datei im Verzeichnis font-uploader/fonts aufrufen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

27.06.2012

Veröffentlichung

27.06.2012

Moderieren

akzeptiert

Eintrag

VDB-61135

CPE

bereit

CWE

CWE-264 (bestätigt)

Exploit

Download

CVSS

7.5 (NVD)

EPSS

0.10336

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-3814
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-3814
CVE Details	https://www.cvedetails.com/cve/CVE-2012-3814/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!