Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-5650

Опубликовано: 18 мар. 2014
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Futon UI in Apache CouchDB before 1.0.4, 1.1.x before 1.1.2, and 1.2.x before 1.2.1 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to the browser-based test suite.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:couchdb:*:*:*:*:*:*:*:*
Версия до 1.0.3 (включая)
cpe:2.3:a:apache:couchdb:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:couchdb:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:couchdb:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:apache:couchdb:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:apache:couchdb:1.1.1:*:*:*:*:*:*:*
cpe:2.3:a:apache:couchdb:1.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 75%
0.00895
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu
почти 12 лет назад

Cross-site scripting (XSS) vulnerability in the Futon UI in Apache CouchDB before 1.0.4, 1.1.x before 1.1.2, and 1.2.x before 1.2.1 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to the browser-based test suite.

debian
почти 12 лет назад

Cross-site scripting (XSS) vulnerability in the Futon UI in Apache Cou ...

github
больше 3 лет назад

Cross-site scripting (XSS) vulnerability in the Futon UI in Apache CouchDB before 1.0.4, 1.1.x before 1.1.2, and 1.2.x before 1.2.1 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to the browser-based test suite.

EPSS

Процентиль: 75%
0.00895
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79