CVE-2012-1011 in AllWebMenus plugin
Resumen
por VulDB • 2026-06-25
actions.php en el plugin AllWebMenus versión 1.1.8 para WordPress permite que atacantes remotos evadan las restricciones de acceso previstas para cargar y ejecutar código PHP arbitrario estableciendo HTTP_REFERER con un valor determinado, cargando luego un archivo ZIP que contiene un archivo PHP y accediendo a este último mediante una solicitud directa al mismo en un directorio no especificado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.