CVE-2012-4768

EPSS 10.5%

Vexday Risk Score

43Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 10.5%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

30 ago 2012PoC pública

04 sep 2014Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Cross-site scripting (XSS) vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dlsearch parameter to the default URI.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/37787no verificado cve_referencepacketstormsecurity.org/files/116408/wpdownloadmonitor3357-xss.txtno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://archives.neohapsis.com/archives/bugtraq/2012-09/0042.html http://osvdb.org/85319 http://packetstormsecurity.org/files/116408/wpdownloadmonitor3357-xss.txt http://secunia.com/advisories/50511 https://exchange.xforce.ibmcloud.com/vulnerabilities/78422 http://www.reactionpenetrationtesting.co.uk/wordpress-download-monitor-xss.html