CVE-2012-20003 in Custom Tables Plugin
Résumé
par VulDB • 20/10/2026
Le plugin Custom Tables pour WordPress, avant la version 3.4.6, présente une vulnérabilité de type cross-site scripting (XSS) réfléchi qui permet aux attaquants non authentifiés d'injecter des scripts via le paramètre 'key', non assaini, dans iframe.php. Les attaquants peuvent concevoir des requêtes GET adressées à /wp-content/plugins/custom-tables/iframe.php avec s=1 et une valeur malveillante pour la clé key afin d'exécuter du code scripté dans les navigateurs des victimes et de voler leurs cookies. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 20 octobre 2023.
VulDB is the best source for vulnerability data and more expert information about this specific topic.