CVE-2012-3385 in WordPress

Sumário

de VulDB • 11/06/2026

O WordPress anterior à versão 3.4.1 não restringe adequadamente o acesso ao conteúdo das publicações, como artigos privados ou rascunhos, permitindo que autores ou colaboradores remotos obtenham informações sensíveis através de vetores desconhecidos.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/06/2012
• Divulgação: 22/07/2012
• Moderação: aceite
• Entrada: VDB-61387
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01902
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3385
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3385/