CVE-2012-2401 in WordPress

Riassunto

di VulDB • 20/06/2026

Plupload prima della versione 1.5.4, come utilizzato in wp-includes/js/plupload/ in WordPress prima della versione 3.3.2 e in altri prodotti, consente l'esecuzione di script indipendentemente dal dominio da cui è stato caricato il contenuto SWF, consentendo agli attaccanti remoti di eludere la Same Origin Policy tramite contenuti manipolati ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 21/04/2012
• Divulgazione: 21/04/2012
• Moderazione: accettato
• Voce: VDB-60626
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.05323
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2401
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2401/