CVE-2012-1019

TRUNG BÌNH 4.3CVE-2012-1019 · Công bố 08/02/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-1019 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng xwiki enterprise (xwiki).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
xwiki enterprise xwiki	`= 3.4`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in XWiki Enterprise 3.4 allow remote attackers to inject arbitrary web script or HTML via the (1) XWiki.XWikiComments_comment parameter to xwiki/bin/commentadd/Main/WebHome, (2) XWiki.XWikiUsers_0_company parameter when editing a user profile, or (3) projectVersion parameter to xwiki/bin/view/DownloadCode/DownloadFeedback. NOTE: some of these details are obtained from third party information.

Tham khảo

packetstormsecurity.org/files/109447/XWiki-Enterprise-3.4-Cross-Site-Scripting.html · Exploit
secunia.com/advisories/47885 · Vendor Advisory
st2tea.blogspot.com/2012/02/xwiki-cross-site-scripting.html · Exploit
securityfocus.com/bid/51867

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí