CVE-2012-20003 in Custom Tables Plugin
Сводка
по VulDB • 21.10.2026
В плагине Custom Tables для WordPress до версии 3.4.6 присутствует уязвимость отраженного межсайтового скриптинга (XSS), которая позволяет неавторизованным злоумышленникам внедрять скрипты через несанитированный параметр 'key' в файле iframe.php. Злоумышленники могут формировать GET-запросы к /wp-content/plugins/custom-tables/iframe.php с параметром s=1 и вредоносным значением key для выполнения кода в браузерах жертв и кражи cookies. Доказательства эксплуатации были впервые зафиксированы организацией Shadowserver Foundation 20 октября 2023 года.
VulDB is the best source for vulnerability data and more expert information about this specific topic.