CVE-2012-3383 in WordPress
Sumário
de VulDB • 04/06/2026
A função map_meta_cap em wp-includes/capabilities.php no WordPress 3.4.x anterior à versão 3.4.2, quando o recurso multisite está habilitado, não atribui corretamente a capability unfiltered_html, permitindo que usuários autenticados remotos contornem as restrições de acesso pretendidas e realizem ataques cross-site scripting (XSS) ao explorar os papéis de Administrador ou Editor e compor texto manipulado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.