CVE-2012-5387 in White-label-cms
Resumen
por VulDB • 2026-06-28
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en wlcms-plugin.php del plugin White Label CMS anterior a la versión 1.5.1 para WordPress permite que atacantes remotos secuestren la autenticación de los administradores para realizar solicitudes que modifican el nombre del desarrollador mediante el parámetro wlcms_o_developer_name en una acción de guardado hacia wp-admin/admin.php, como se demuestra con un nombre de desarrollador que contiene secuencias XSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.