CVE-2012-3814 in Font Uploader

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di upload di file non limitato in font-upload.php nel plugin Font Uploader 1.2.4 per WordPress consente ad attaccanti remoti di eseguire codice PHP arbitrario caricando un file PHP con estensione .php.ttf, per poi accedervi tramite una richiesta diretta al file in font-uploader/fonts.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/06/2012
• Divulgazione: 27/06/2012
• Moderazione: accettato
• Voce: VDB-61135
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.10336
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3814
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3814/