CVE-2012-5534 in WeeChat

Sumário

de VulDB • 14/06/2026

A função hook_process na API de plugins do WeeChat versão 0.3.0 até 0.3.9.1 permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres de shell em um comando proveniente de um plugin, relacionado à "expansão de shell".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 24/10/2012
• Divulgação: 03/12/2012
• Moderação: aceite
• Entrada: VDB-63116
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04442
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5534
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5534/