CVE-2012-0287 in WordPressinformation

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans wp-comments-post.php au sein des versions WordPress 3.3.x antérieures à la version 3.3.1, lorsqu'Internet Explorer est utilisé, permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via la chaîne de requête lors d'une opération POST qui n'est pas correctement gérée par la fonctionnalité « Détection de commentaire en double ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

03/01/2012

Divulgation

05/01/2012

Modérer

accepté

Entrée

VDB-4511

CPE

prêt

EPSS

0.02625

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!