CVE-2012-2362

Опубликовано: 21 июл. 2012

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in blog/lib.php in the blog implementation in Moodle 1.9.x before 1.9.18, when Internet Explorer is used, allows remote attackers to inject arbitrary web script or HTML via a crafted parameter to blog/index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.3:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.4:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.5:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.6:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.7:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.8:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.9:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.10:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.11:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.12:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.13:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.14:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.15:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.16:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:1.9.17:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00285

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2012-2362

ubuntu

почти 13 лет назад

CVE-2012-2362

debian

почти 13 лет назад

Cross-site scripting (XSS) vulnerability in blog/lib.php in the blog i ...

GHSA-qm6h-hvwq-4xp6

github

около 3 лет назад

EPSS

Процентиль: 52%

0.00285

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79