CVE-2012-0934

Опубликовано: 29 янв. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

PHP remote file inclusion vulnerability in ajax/savetag.php in the Theme Tuner plugin for WordPress before 0.8 allows remote attackers to execute arbitrary PHP code via a URL in the tt-abspath parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:zingiri:theme_tuner_plugin:*:*:*:*:*:*:*:*

Версия до 0.7 (включая)

cpe:2.3:a:zingiri:theme_tuner_plugin:0.1:*:*:*:*:*:*:*

cpe:2.3:a:zingiri:theme_tuner_plugin:0.2:*:*:*:*:*:*:*

cpe:2.3:a:zingiri:theme_tuner_plugin:0.3:*:*:*:*:*:*:*

cpe:2.3:a:zingiri:theme_tuner_plugin:0.4:*:*:*:*:*:*:*

cpe:2.3:a:zingiri:theme_tuner_plugin:0.6:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:*:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01513

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-qp57-c66w-h9pw

github

около 3 лет назад