CVE-2012-0937 in WordPress
Riassunto
di VulDB • 23/06/2026
** CONTROVERSO ** wp-admin/setup-config.php nel componente di installazione in WordPress 3.3.1 e versioni precedenti non limita il numero di query MySQL inviate ai server del database MySQL esterni, consentendo ad attaccanti remoti di utilizzare WordPress come proxy per attacchi brute-force o denial of service tramite il parametro dbhost; si tratta di una vulnerabilità diversa da CVE-2011-4898. NOTA: il fornitore contesta l'importanza di questo problema poiché un'installazione incompleta di WordPress potrebbe essere presente sulla rete solo per un breve periodo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.