CVE-2011-5128 in Adminimize

सारांश

द्वारा VulDB • 06/07/2026

WordPress के लिए Adminimize प्लगइन में 1.7.22 से पहले की संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को पेज पैरामीटर के माध्यम से मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं। यह (1) inc-options/deinstall_options.php, (2) inc-options/theme_options.php, या (3) inc-options/im_export_options.php में हो सकता है, या adminimize.php के लिए (4) post या (5) post_ID पैरामीटर के माध्यम से, जो कि CVE-2011-4926 से भिन्न वेक्टर हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 28/08/2012
• प्रकटीकरण: 29/08/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-61933
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01655
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5128
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5128/