Entreprise d'experts en Sécurité Informatique : Audits et conseils en cybersécurité
Entreprise française de cybersécurité depuis 2004
☎ 03 60 47 09 81 - info@securiteinfo.com


CVE-2012-4768

Description

Cross-site scripting (XSS) vulnerability in the Download Monitor plugin before 3.3.5.9 for WordPress allows remote attackers to inject arbitrary web script or HTML via the dlsearch parameter to the default URI.

POC

Reference

- http://packetstormsecurity.org/files/116408/wpdownloadmonitor3357-xss.txt

Github

- https://github.com/20142995/nuclei-templates

- https://github.com/ARPSyndicate/kenzer-templates