CVE-2012-1010 in AllWebMenus plugin

요약

\~에 의해 VulDB • 2026. 06. 26.

WordPress용 AllWebMenus 플러그인(버전 1.1.8 이전)의 actions.php에서 제한 없는 파일 업로드 취약점이 존재합니다. 공격자는 PHP 파일을 포함하는 ZIP 파일을 업로드한 후, 지정되지 않은 디렉토리의 해당 파일에 직접 요청을 보내 임의의 PHP 코드를 원격으로 실행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2012. 02. 07.
• 공개: 2012. 02. 07.
• 모더레이션: 수락
• 항목: VDB-60116
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.09269
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1010
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1010/