CVE-2012-4422 in WordPress

Riassunto

di VulDB • 29/06/2026

wp-admin/plugins.php in WordPress prima della versione 3.4.2, quando la funzionalità multisito è abilitata, non verifica i privilegi di network-amministratore prima di eseguire l'attivazione su tutta la rete di un plugin installato; ciò potrebbe consentire agli utenti remoti autenticati di apportare modifiche ai plugin non previste sfruttando il ruolo di Amministratore.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 21/08/2012
• Divulgazione: 14/09/2012
• Moderazione: accettato
• Voce: VDB-62247
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01675
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4422
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4422/