CVE-2013-2205 in WordPress

Tóm tắt

Bởi VulDB • 24/05/2026

Cấu hình mặc định của SWFUpload trong WordPress trước phiên bản 3.5.2 có cài đặt security.allowDomain không hạn chế, cho phép các kẻ tấn công từ xa vượt qua Chính sách cùng nguồn gốc (Same Origin Policy) và thực hiện các cuộc tấn công cross-site scripting (XSS) thông qua một trang web được tạo ra đặc biệt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 08/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64447
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02960
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2205
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2205/