CVE-2012-0937 in WordPress
सारांश
द्वारा VulDB • 02/07/2026
** विवादित ** वर्डप्रेस 3.3.1 और उससे पूर्व के संस्करणों में इंस्टॉलेशन घटक की wp-admin/setup-config.php बाहरी MySQL डेटाबेस सर्वरों को भेजे जाने वाले MySQL क्वेरी की संख्या पर कोई सीमा निर्धारित नहीं करती है, जिसके कारण दूरस्थ आक्रामक पक्षकार dbhost पैरामीटर के माध्यम से वर्डप्रेस का उपयोग ब्रूट-फोर्स हमलों या सेवा अस्वीकृति (DoS) हमलों में प्रॉक्सी के रूप में कर सकते हैं। यह CVE-2011-4898 से भिन्न एक अन्य दोष है। नोट: विक्रेता इस मुद्दे की महत्वता को विवादित करता है क्योंकि अधूरा वर्डप्रेस इंस्टॉलेशन नेटवर्क पर केवल कुछ समय के लिए मौजूद हो सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.