CVE-2012-3476

FAIBLE 3.5CVE-2012-3476 · Published 12/08/2012 · updated 16/06/2026

En bref

CVE-2012-3476 est une vulnérabilité FAIBLE (CVSS 3.5) touchant ushahidi platform (ushahidi).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
ushahidi platform ushahidi	`= 1.0= 1.2= 2.0= 2.1= 2.2= 2.2.1= 2.3.1= 2.3.2= 2.4≤ 2.4.1`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in (1) application/views/admin/layout.php and (2) themes/default/views/header.php in the Ushahidi Platform before 2.5 allow remote authenticated users to inject arbitrary web script or HTML via vectors related to a site name.

References

Autres vulnérabilités de ushahidi platform

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2012-3476 est une vulnérabilité FAIBLE (CVSS 3.5) touchant ushahidi platform (ushahidi).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.5% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

ushahidi platform

ushahidi

= 1.0= 1.2= 2.0= 2.1= 2.2= 2.2.1= 2.3.1= 2.3.2= 2.4≤ 2.4.1

No fix yet

Autres vulnérabilités de ushahidi platform

Tout voir →