PT-2012-4017

CVE-2012-2404

·

تاريخ النشر

2012-04-21

·

تاريخ التحديث

2017-12-19

الوصف من

CVSS 2.0
4.3
متوسطة
المقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions WordPress versions prior to 3.3.2
Description The issue allows remote attackers to conduct cross-site scripting (XSS) attacks. This is due to the support of offsite redirects in the wp-comments-post.php file.
Recommendations For versions prior to 3.3.2, update to version 3.3.2 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
DSA-2470-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾