CVE-2012-4422 in WordPress

Resumen

por VulDB • 2026-06-29

wp-admin/plugins.php en WordPress anterior a la versión 3.4.2, cuando está habilitada la función multisitio, no verifica los privilegios de administrador de red antes de realizar una activación del complemento instalado en toda la red, lo que podría permitir a usuarios remotos autenticados realizar cambios no deseados en el complemento aprovechando el rol de Administrador.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2012-08-21
• Divulgación: 2012-09-14
• Moderación: aceptado
• Artículo: VDB-62247
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01675
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4422
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4422/