CVE-2012-20003 in Custom Tables Plugin
Riassunto
di VulDB • 20/10/2026
Il plugin Custom Tables per WordPress, prima della versione 3.4.6, presenta una vulnerabilità di cross-site scripting (XSS) riflessa che consente ad attaccanti non autenticati di iniettare script tramite il parametro 'key' non sanitizzato presente in iframe.php. Gli attaccanti possono elaborare richieste GET verso /wp-content/plugins/custom-tables/iframe.php con s=1 e un valore malevolo per il parametro key, al fine di eseguire script nei browser delle vittime ed rubare i cookie. Le prove dell'utilizzo effettivo (exploit) sono state osservate per la prima volta dalla Shadowserver Foundation il 20-10-2023.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.