CVE-2012-6131

Опубликовано: 11 апр. 2014

Источник: debian

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the @action parameter to support/issue1.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
roundup	fixed	1.4.20-1		package

Примечания

http://issues.roundup-tracker.org/issue2550711

EPSS

Процентиль: 79%

0.02

Низкий

Связанные уязвимости

CVE-2012-6131

ubuntu

больше 12 лет назад

Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the @action parameter to support/issue1.

CVE-2012-6131

nvd

больше 12 лет назад

Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the @action parameter to support/issue1.

GHSA-gw2q-cgvq-9g3v

github

больше 4 лет назад

Roundup Cross-site scripting (XSS) vulnerability

EPSS

Процентиль: 79%

0.02

Низкий