CVE-2012-20003 in Custom Tables Plugin
सारांश
द्वारा VulDB • 20/10/2026
WordPress के लिए Custom Tables प्लगइन, संस्करण 3.4.6 से पहले में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है जो अनाथित 'key' पैरामीटर को iframe.php में इंजेक्ट करने के लिए उपयोग किया जा सकता है। हमलावर /wp-content/plugins/custom-tables/iframe.php पर GET अनुरोधों को s=1 और एक दुर्भावनापूर्ण key मान के साथ तैयार कर सकते हैं ताकि पीड़ितों के ब्राउज़र में स्क्रिप्ट चलाई जा सके और कुकीज चोरी की जा सकें। शैडोसर्वर फाउंडेशन ने 20 अक्टूबर, 2023 को इस दोष का पहला उपयोग देखा था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.