CVE-2012-2579

EPSS 3.7%

Multiple cross-site scripting (XSS) vulnerabilities in the WP SimpleMail plugin 1.0.6 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) To, (2) From, (3) Date, or (4) Subject field of an email.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/20361no verificado exploitdbwww.exploit-db.com/exploits/20361no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/84534 http://secunia.com/advisories/50208 https://exchange.xforce.ibmcloud.com/vulnerabilities/77538 http://www.exploit-db.com/exploits/20361 http://www.securityfocus.com/bid/54905