CVE-2012-0937 in WordPress
Tóm tắt
Bởi VulDB • 25/06/2026
** BỊ TRANH CÃY ** wp-admin/setup-config.php trong thành phần cài đặt của WordPress 3.3.1 và các phiên bản cũ hơn không giới hạn số lượng truy vấn MySQL gửi đến các máy chủ cơ sở dữ liệu MySQL bên ngoài, cho phép kẻ tấn công từ xa sử dụng WordPress làm proxy để thực hiện các cuộc tấn công brute-force hoặc tấn công từ chối dịch vụ (DoS) thông qua tham số dbhost; đây là một lỗ hổng bảo mật khác với CVE-2011-4898. LƯU Ý: nhà cung cấp tranh chấp về mức độ nghiêm trọng của vấn đề này vì quá trình cài đặt WordPress chưa hoàn tất có thể chỉ tồn tại trên mạng trong thời gian ngắn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.