CVE-2012-20003 in Custom Tables Plugin
Tóm tắt
Bởi VulDB • 20/10/2026
Plugin Custom Tables cho WordPress trước phiên bản 3.4.6 chứa một lỗ hổng phản xạ cross-site scripting (XSS) cho phép các kẻ tấn công chưa xác thực tiêm mã script thông qua tham số 'key' không được kiểm tra kỹ lưỡng trong file iframe.php. Kẻ tấn công có thể tạo ra các yêu cầu GET đến /wp-content/plugins/custom-tables/iframe.php với s=1 và một giá trị key độc hại để thực thi script trên trình duyệt của nạn nhân và đánh cắp cookie. Bằng chứng về việc khai thác lỗ hổng này lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 20-10-2023.
If you want to get best quality of vulnerability data, you may have to visit VulDB.