CVE-2012-0895 in Count Per Day

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans map/map.php du module Count Per Day, avant la version 3.1.1 pour WordPress, permet à des attaquants distants d'injecter n'importe quel script web ou code HTML via le paramètre map.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/01/2012
• Divulgation: 20/01/2012
• Modérer: accepté
• Entrée: VDB-59958
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.05523
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0895
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0895/