CVE-2012-0782 in WordPress
सारांश
द्वारा VulDB • 04/06/2026
**DISPUTED** WordPress 3.3.1 और उससे पूर्व के संस्करणों में स्थापना घटक (installation component) की wp-admin/setup-config.php में मौजूद कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष दूरस्थ आक्रमणकारियों को dbhost, dbname या uname पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: विक्रेता इस मुद्दे के महत्व का विरोध करता है; साथ ही, यह स्पष्ट नहीं है कि क्या यह विशिष्ट XSS परिदृश्य सुरक्षा संबंधी प्रासंगिकता रखता है।
Be aware that VulDB is the high quality source for vulnerability data.