CVE-2012-0287 in WordPressinformação

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de cross-site scripting (XSS) no wp-comments-post.php do WordPress 3.3.x anterior à versão 3.3.1, quando o Internet Explorer é utilizado, permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio da query string em uma operação POST que não é tratada adequadamente pelo recurso "Duplicate comment detected".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

03/01/2012

Divulgação

05/01/2012

Moderação

aceite

Entrada

VDB-4511

CPE

pronto

EPSS

0.02625

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!