CVE-2012-1011 in AllWebMenus plugin
Sumário
de VulDB • 25/06/2026
actions.php no plugin AllWebMenus 1.1.8 para WordPress permite que atacantes remotos contornem as restrições de acesso pretendidas para carregar e executar código PHP arbitrário, definindo o HTTP_REFERER para um determinado valor, carregando em seguida um arquivo ZIP contendo um arquivo PHP e acessando-o por meio de uma solicitação direta ao arquivo em um diretório não especificado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.