[■] Expediente CVE-2012-3414
Hay correcciónCVE-2012-3414: cross-site scripting (XSS) en WordPress y otras 40 tecnologías
Cross-site scripting (XSS) en WordPress, Smart Slideshow, mac-dock-gallery, slide-show-pro, fluid-accessible-ui-options, Spotlight, Blaze Slideshow, fresh-page, wp-3dbanner-rotator, wp-bliss-gallery, wp-carouselslideshow, wp-matrix-gallery, wp-royal-gallery, wp-extended, 3D Flick Slideshow, wp-superb-slideshow, wp-flipslideshow, wp-vertical-gallery, fluid-accessible-uploader, PDF File Browser, wp-ecommerce-cvs-importer, Homepage SlideShow, Image News Slider, wp-yasslideshow, apptha-banner, Album and Image Gallery with Lightbox – Flagallery Photo Portfolio, mac-dock-photogallery, fluid-accessible-pager, Comment Extra Fields, Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery, sprapid, Ultimate TinyMCE, MailPoet Newsletters (Previous), fluid-accessible-rich-inline-edit, Power Zoomer, PICA Photo Gallery, dm-albums, Powerplay Gallery, wp-dreamworkgallery, Levo Slideshow y apptha-slider-gallery, de gravedad media (6,1 sobre 10). Se puede atacar a distancia, sin credenciales y si la víctima hace algo. Hay versión corregida.
- CVSS 3.1
- 6,1
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 9,4 %
- probabilidad de explotación
- Corrección
- 2.3
- la más reciente
- Publicada
- 9 nov. 2012
- modificada el 22 ene. 2024
También conocida como 4ecf04a7-1f3c-41d6-a86b-282f020de088 · 87333eee-36ae-4272-b300-7352eb133745 · d311aab4-fca8-4e83-83cf-c4b8350d7dd1
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de 3D Flick Slideshow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2 2.3
Versiones afectadas de Album and Image Gallery with Lightbox – Flagallery Photo Portfolio
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores 2.12
Versiones afectadas de apptha-banner
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de apptha-slider-gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de Blaze Slideshow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.4 2.6
Versiones afectadas de Comment Extra Fields
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.7 sin corrección
Versiones afectadas de dm-albums
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de fluid-accessible-pager
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de fluid-accessible-rich-inline-edit
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de fluid-accessible-ui-options
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de fluid-accessible-uploader
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de fresh-page
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de Homepage SlideShow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2 2.3
Versiones afectadas de Image News Slider
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.4 3.5
Versiones afectadas de Levo Slideshow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2 2.3
Versiones afectadas de mac-dock-gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores 3.0
Versiones afectadas de mac-dock-photogallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.0 sin corrección
Versiones afectadas de MailPoet Newsletters (Previous)
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.1.6 2.1.7
Versiones afectadas de PDF File Browser
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.9.6 1.9.7
Versiones afectadas de PICA Photo Gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de Power Zoomer
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.1 2.3
Versiones afectadas de Powerplay Gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores 3.2
Versiones afectadas de slide-show-pro
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.3 2.4
Versiones afectadas de Smart Slideshow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.3 2.4
Versiones afectadas de Spotlight
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores 4.4
Versiones afectadas de sprapid
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de Ultimate TinyMCE
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5 3.6
Versiones afectadas de WordPress
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores 3.3.2
Versiones afectadas de wp-3dbanner-rotator
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.1 2.2
Versiones afectadas de wp-bliss-gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores 2.3
Versiones afectadas de wp-carouselslideshow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.10 3.11
Versiones afectadas de wp-dreamworkgallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2 2.3
Versiones afectadas de wp-ecommerce-cvs-importer
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de wp-extended
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores sin corrección
Versiones afectadas de wp-flipslideshow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.1 2.2
Versiones afectadas de wp-matrix-gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2 2.3
Versiones afectadas de wp-royal-gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.0 2.1
Versiones afectadas de wp-superb-slideshow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.3 2.4
Versiones afectadas de wp-vertical-gallery
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 2.2 2.3
Versiones afectadas de wp-yasslideshow
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.3 3.4
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza 3D Flick Slideshow a la 2.3 y Album and Image Gallery with Lightbox – Flagallery Photo Portfolio a la 2.12 y Blaze Slideshow a la 2.6 y Homepage SlideShow a la 2.3 y Image News Slider a la 3.5 y Levo Slideshow a la 2.3 y mac-dock-gallery a la 3.0 y MailPoet Newsletters (Previous) a la 2.1.7 y Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery a la 1.9.7 y Power Zoomer a la 2.3 y Powerplay Gallery a la 3.2 y slide-show-pro a la 2.4 y Smart Slideshow a la 2.4 y Spotlight a la 4.4 y Ultimate TinyMCE a la 3.6 y WordPress a la 3.3.2 y wp-3dbanner-rotator a la 2.2 y wp-bliss-gallery a la 2.3 y wp-carouselslideshow a la 3.11 y wp-dreamworkgallery a la 2.3 y wp-flipslideshow a la 2.2 y wp-matrix-gallery a la 2.3 y wp-royal-gallery a la 2.1 y wp-superb-slideshow a la 2.4 y wp-vertical-gallery a la 2.3 y wp-yasslideshow a la 3.4 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
- 02
[C] Cronología
Qué ha pasado
-
20 abr. 2012 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
14 jun. 2012 T+55d
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
9 nov. 2012 T+203d
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
22 ene. 2024 T+4294d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 4ecf04a7-1f3c-41d6-a86b-282f020de088 · consultada el 14 nov. 2026
- Wordfence Intelligence (Defiant) 87333eee-36ae-4272-b300-7352eb133745 · consultada el 14 nov. 2026
- Wordfence Intelligence (Defiant) d311aab4-fca8-4e83-83cf-c4b8350d7dd1 · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.