CVE-2012-2580

EPSS 3.7%

Cross-site scripting (XSS) vulnerability in the Postie plugin 1.4.3, and possibly before 1.5.15, for WordPress allows remote attackers to inject arbitrary web script or HTML via the From field of an email.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/20360no verificado exploitdbwww.exploit-db.com/exploits/20360no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/84532 http://secunia.com/advisories/50207 https://exchange.xforce.ibmcloud.com/vulnerabilities/77537 http://www.exploit-db.com/exploits/20360 http://www.securityfocus.com/bid/54909