CVE-2012-5387 in White-label-cms
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di Cross-site request forgery (CSRF) in wlcms-plugin.php del plugin White Label CMS per WordPress prima della versione 1.5.1 consente ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che modificano il nome dello sviluppatore tramite il parametro wlcms_o_developer_name in un'operazione di salvataggio verso wp-admin/admin.php, come dimostrato da un nome dello sviluppatore contenente sequenze XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.