CVE-2011-3127 in WordPress

Résumé

par VulDB • 06/07/2026

WordPress versions antérieures à la 3.1.3 et les versions de la branche 3.2 avant la Beta 2 n'empêchent pas l'affichage des pages (1) d'administration ou (2) de connexion dans un cadre intégré au sein d'un document HTML tiers, ce qui facilite pour des attaquants distants la réalisation d'attaques par clickjacking via un site web malveillant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/08/2011
• Divulgation: 10/08/2011
• Modérer: accepté
• Entrée: VDB-58245
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.01525
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3127
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3127/