FICHE CVE
CVE-2012-1205
Publiée le 2012-02-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les sites WordPress utilisant l'extension Relocate Upload (version 0.19 et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle du serveur en envoyant une URL spécialement conçue au fichier `relocate-upload.php`. Comme aucune connexion ni interaction de l'utilisateur n'est requise, l'exploitation de cette faille est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP remote file inclusion vulnerability in relocate-upload.php in Relocate Upload plugin before 0.20 for WordPress allows remote attackers to execute arbitrary PHP code via a URL in the abspath parameter.