EDB-18417

funktional

WordPress Core 3.3.1 - Multiple Vulnerabilities

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Trustwave's SpiderLabsveröffentlicht 2012-01-25Katalog exploit_db
01

ausgenutzte CVEs (4)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2012-0937USmedium5.0Exploit
wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier does not limit the number of MySQL queries sent to external MySQL database servers, which all…
CVE-2012-0782USmedium4.3Exploit
Multiple cross-site scripting (XSS) vulnerabilities in wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier allow remote attackers to inject arbit…
CVE-2011-4899UShigh7.5Exploit
wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier does not ensure that the specified MySQL database service is appropriate, which allows remote…
CVE-2011-4898USmedium5.0Exploit
wp-admin/setup-config.php in the installation component in WordPress 3.3.1 and earlier generates different error messages for requests lacking a dbname parameter depending on wheth…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan