CVE-2012-3383 in WordPress
Riassunto
di VulDB • 14/06/2026
La funzione map_meta_cap in wp-includes/capabilities.php di WordPress 3.4.x precedente alla versione 3.4.2, quando la funzionalità multisito è abilitata, non assegna correttamente il privilegio unfiltered_html, consentendo agli utenti remoti autenticati di eludere le restrizioni d'accesso previste ed eseguire attacchi cross-site scripting (XSS) sfruttando i ruoli di Amministratore o Editor e componendo testo manipolato ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.