CVE-2012-20003 in Custom Tables Plugin
요약
\~에 의해 VulDB • 2026. 10. 20.
WordPress용 Custom Tables 플러그인(버전 3.4.6 이전)에는 iframe.php의 비검증 처리된 'key' 매개변수를 통해 스크립트를 주입할 수 있는 반사형 크로스 사이트 스cripting(XSS) 취약점이 있습니다. 공격자는 s=1과 악성 key 값을 사용하여 /wp-content/plugins/custom-tables/iframe.php로 GET 요청을 작성하여 피해자 브라우저에서 스크립트를 실행하고 쿠키를 탈취할 수 있습니다. 이 취약점을 이용한 실제 공격 사례는 2023년 10월 20일 Shadowserver Foundation에 의해 처음 관찰되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.