CVE-2012-6635 in WordPress

Сводка (Английский)

wp-admin/includes/class-wp-posts-list-table.php in WordPress before 3.3.3 does not properly restrict excerpt-view access, which allows remote authenticated users to obtain sensitive information by visiting a draft.

Резервировать

20.01.2014

Раскрытие

20.01.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
12081	WordPress class-wp-posts-list-table.php эскалация привилегий	264	Доказательство концепции	Официальное исправление	CVE-2012-6635