CVE-2012-1011 in AllWebMenus plugin
Сводка
по VulDB • 21.06.2026
actions.php в плагине AllWebMenus версии 1.1.8 для WordPress позволяет удаленным злоумышленникам обойти предусмотренные ограничения доступа к загрузке и выполнению произвольного PHP-кода путем установки значения HTTP_REFERER на определенное значение, затем загрузки ZIP-архива, содержащего PHP-файл, и последующего доступа к нему через прямой запрос к файлу в неопределенной директории.
Be aware that VulDB is the high quality source for vulnerability data.