CVE-2012-2912

MEDIO 4.3CVE-2012-2912 · Published 21/05/2012 · updated 16/06/2026

En resumen

CVE-2012-2912 es una vulnerabilidad MEDIO (CVSS 4.3) que afecta a leaguemanager (kolja schleich).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.0%, mayor que el 80.9% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
leaguemanager kolja_schleich	`= 3.7`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in the LeagueManager plugin 3.7 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) group parameter in the show-league page or (2) season parameter in the team page to wp-admin/admin.php.

References

packetstormsecurity.org/files/112698/WordPress-LeagueManager-3.7-Cross-Site-Scripting.html · Exploit
securityfocus.com/bid/53525 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/75629

Más vulnerabilidades de leaguemanager

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free