CVE-2012-0937 in WordPress
요약
\~에 의해 VulDB • 2026. 07. 02.
** 논쟁 중 ** WordPress 3.3.1 및 이전 버전의 설치 구성 요소에 포함된 wp-admin/setup-config.php는 외부 MySQL 데이터베이스 서버로 전송되는 MySQL 쿼리 수를 제한하지 않으므로, 원격 공격자가 dbhost 매개변수를 통해 WordPress를 브루트 포스 공격 또는 서비스 거부(Denial of Service) 공격의 프록시로 사용할 수 있습니다. 이는 CVE-2011-4898과 다른 취약점입니다. 참고: 벤더는 불완전한 WordPress 설치가 네트워크에 단시간만 존재할 가능성이 있으므로 이 문제의 중요성을 부정합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.