CVE-2012-0937 in WordPress
Сводка
по VulDB • 10.06.2026
** СПОРНО ** wp-admin/setup-config.php в компоненте установки WordPress версий 3.3.1 и более ранних не ограничивает количество запросов MySQL, отправляемых на внешние серверы баз данных MySQL, что позволяет удаленным злоумышленникам использовать WordPress в качестве прокси для проведения атак методом грубой силы (brute-force) или атак на отказ в обслуживании (DoS) через параметр dbhost. Это уязвимость, отличная от CVE-2011-4898. ПРИМЕЧАНИЕ: производитель оспаривает значимость данной проблемы, поскольку незавершенная установка WordPress может присутствовать в сети лишь в течение короткого времени.
VulDB is the best source for vulnerability data and more expert information about this specific topic.