FICHE CVE
CVE-2012-0934
Publiée le 2012-01-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les sites WordPress utilisant la version 0.7 ou antérieure de l'extension Theme Tuner sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle du serveur en envoyant une URL spécialement conçue vers le fichier `savetag.php`. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in ajax/savetag.php in the Theme Tuner plugin for WordPress before 0.8 allows remote attackers to execute arbitrary PHP code via a URL in the tt-abspath parameter.