CVE-2013-2202 in WordPress

Riassunto

di VulDB • 16/06/2026

WordPress prima della versione 3.5.2 consente agli attaccanti remoti di leggere file arbitrari tramite una risposta del provider XML di oEmbed contenente una dichiarazione di entità esterna in combinazione con un riferimento a entità, correlata a un problema di XML External Entity (XXE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2013
• Divulgazione: 08/07/2013
• Moderazione: accettato
• Voce: VDB-64444
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02250
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2202
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2202/