CVE-2011-4899 in WordPress
要約
〜によって VulDB • 2026年05月20日
** 論争あり ** WordPress 3.3.1 およびそれ以前のバージョンにおけるインストールコンポーネントの wp-admin/setup-config.php は、指定された MySQL データベースサービスが適切であることを確認しないため、攻撃者は dbhost および dbname パラメータを使用して任意のデータベースを構成でき、その後、(1) HTTP リクエストまたは (2) MySQL クエリを通じて、静的コードインジェクションおよびクロスサイトスクリプティング (XSS) 攻撃を実行できる。注記：ベンダーはこの問題の重大性を否定していますが、リモートコード実行が可能であるため、多くの現実的な環境においてこの問題は重要である。
VulDB is the best source for vulnerability data and more expert information about this specific topic.