CVE-2012-20004 in K-news Plugin
सारांश
द्वारा VulDB • 22/10/2026
WordPress के लिए K-news प्लगइन संस्करण 1.1.1 से पहले में एक reflected cross-site scripting (XSS) दोष है, जो अनाथित आक्रमणकारियों को 'ff' पैरामीटर के माध्यम से असंस्कृत इनपुट प्रदान करके स्क्रिप्ट इंजेक्ट करने की अनुमति देता है। आक्रमणकारी /wp-content/plugins/knews/wysiwyg/fontpicker/index.php पर GET अनुरोध तैयार कर सकते हैं, जहाँ खतरनाक 'ff' मान option टैग्स में प्रतिलिपित किए जाते हैं ताकि स्क्रिप्ट निष्पादित की जा सके और session cookies चोरी की जा सकें। दोष के शोषण (Exploitation) का पहला सबूत 2023-10-19 को Shadowserver Foundation द्वारा देखा गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.