CVE-2012-6670

MOYENNE 6.1CVE-2012-6670 · Published 11/01/2018 · updated 16/06/2026

En bref

CVE-2012-6670 est une vulnérabilité MOYENNE (CVSS 6.1) touchant vbactivity module (dragonbyte-tech).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.7%, plus élevée que 76.8% des vulnérabilités.
Correctif : mettre à jour vers 3.0.1 ou plus récent.

Package	Affected versions	Patched versions
vbactivity module dragonbyte-tech	`< 3.0.1`	`3.0.1`

Description

Multiple cross-site scripting (XSS) vulnerabilities in the DragonByte Technologies vbActivity module before 3.0.1 for vBulletin allow remote attackers to inject arbitrary web script or HTML via the reason parameter in (1) actions/nominatemedal.php or (2) actions/requestmedal.php.

References

secunia.com/advisories/48490 · Permissions Required
dragonbyte-tech.com/f4/vbactivity-vbshout-forumon-rpg-vbdownloads-vbquiz-updates-security-releases-6876 · Patch
securityfocus.com/bid/52711 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/74346 · VDB Entry

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free