CVE-2012-5350

MOYENNE 6.0CVE-2012-5350 · Published 09/10/2012 · updated 16/06/2026

En bref

CVE-2012-5350 est une vulnérabilité MOYENNE (CVSS 6.0) touchant pay-with-tweet (wordpress).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.4%, plus élevée que 83.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
pay-with-tweet wordpress	`≤ 1.1`	No fix yet

Description

SQL injection vulnerability in the Pay With Tweet plugin before 1.2 for WordPress allows remote authenticated users with certain permissions to execute arbitrary SQL commands via the id parameter in a paywithtweet shortcode.

References

secunia.com/advisories/47475 · Vendor Advisory
wordpress.org/extend/plugins/pay-with-tweet/changelog
exploit-db.com/exploits/18330 · Exploit
osvdb.org/78204
securityfocus.com/bid/51308 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/72165

Autres vulnérabilités de pay-with-tweet

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free