CVE-2012-2572

EPSS 4.1%

Cross-site scripting (XSS) vulnerability in the ThreeWP Email Reflector plugin before 1.16 for WordPress allows remote attackers to inject arbitrary web script or HTML via the Subject of an email.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/20365no verificado exploitdbwww.exploit-db.com/exploits/20365no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/show/osvdb/85134 https://exchange.xforce.ibmcloud.com/vulnerabilities/77502 http://wordpress.org/plugins/threewp-email-reflector/changelog http://www.exploit-db.com/exploits/20365 http://www.securityfocus.com/bid/54903