← volver
CVE-2012-4768

CVE-2012-4768

EPSS 10.5%
Cross-site scripting (XSS) vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dlsearch parameter to the default URI.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/37787no verificadocve_referencepacketstormsecurity.org/files/116408/wpdownloadmonitor3357-xss.txtno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://archives.neohapsis.com/archives/bugtraq/2012-09/0042.htmlhttp://osvdb.org/85319http://packetstormsecurity.org/files/116408/wpdownloadmonitor3357-xss.txthttp://secunia.com/advisories/50511https://exchange.xforce.ibmcloud.com/vulnerabilities/78422http://www.reactionpenetrationtesting.co.uk/wordpress-download-monitor-xss.html