CVE-2012-20004 in K-news Plugin
Сводка
по VulDB • 20.10.2026
Плагин K-news для WordPress до версии 1.1.1 содержит уязвимость отраженного межсайтового скриптинга (XSS), которая позволяет неавторизованным злоумышленникам внедрять код путем предоставления несанитированных данных через параметр 'ff'. Злоумышленники могут формировать GET-запросы к /wp-content/plugins/knews/wysiwyg/fontpicker/index.php с вредоносными значениями 'ff', которые будут выведены в теги option, что позволит выполнить скрипт и украсть cookies сеанса. Доказательства эксплуатации впервые были зафиксированы организацией Shadowserver Foundation 19 октября 2023 года.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.