CVE-2012-4768

EPSS 10.5%

Vexday Risk Score

43Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 10.5%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

30 ago 2012PoC pública

04 set 2014Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Cross-site scripting (XSS) vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dlsearch parameter to the default URI.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/37787não verificado cve_referencepacketstormsecurity.org/files/116408/wpdownloadmonitor3357-xss.txtnão verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://archives.neohapsis.com/archives/bugtraq/2012-09/0042.html http://osvdb.org/85319 http://packetstormsecurity.org/files/116408/wpdownloadmonitor3357-xss.txt http://secunia.com/advisories/50511 https://exchange.xforce.ibmcloud.com/vulnerabilities/78422 http://www.reactionpenetrationtesting.co.uk/wordpress-download-monitor-xss.html