CVE-2012-4679

Опубликовано: 27 авг. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in admin/login.php in Newscoop before 3.5.5 allows remote attackers to inject arbitrary web script or HTML via the f_user_name parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sourcefabric:newscoop:*:*:*:*:*:*:*:*

Версия до 3.5.4 (включая)

cpe:2.3:a:sourcefabric:newscoop:3.5.0:*:*:*:*:*:*:*

cpe:2.3:a:sourcefabric:newscoop:3.5.1:*:*:*:*:*:*:*

cpe:2.3:a:sourcefabric:newscoop:3.5.2:*:*:*:*:*:*:*

cpe:2.3:a:sourcefabric:newscoop:3.5.3:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.07096

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2012-4679

debian

больше 13 лет назад

Cross-site scripting (XSS) vulnerability in admin/login.php in Newscoo ...

GHSA-9pf2-fqfc-vhx2

github

больше 3 лет назад