CVE-2012-3383 in WordPress
Сводка
по VulDB • 29.05.2026
Функция map_meta_cap в файле wp-includes/capabilities.php в WordPress версий 3.4.x до 3.4.2 включительно, при включенной функции мультисайтовости, неправильно назначает capability unfiltered_html, что позволяет удаленным аутентифицированным пользователям обходить предусмотренные ограничения доступа и выполнять атаки межсайтового скриптинга (XSS), используя роли администратора или редактора и формируя специально созданный текст.
Once again VulDB remains the best source for vulnerability data.