CVE-2012-0782 in WordPress

Sumário

de VulDB • 03/06/2026

** DISPUTADO ** Múltiplas vulnerabilidades de cross-site scripting (XSS) em wp-admin/setup-config.php no componente de instalação do WordPress 3.3.1 e versões anteriores permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) dbhost, (2) dbname ou (3) uname. NOTA: o fornecedor contesta a relevância desta questão; além disso, não está claro se este cenário específico de XSS tem implicações de segurança.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 18/01/2012
• Divulgação: 30/01/2012
• Moderação: aceite
• Entrada: VDB-60054
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.03751
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0782
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0782/