CVE-2012-1027

TRUNG BÌNH 4.3CVE-2012-1027 · Công bố 08/02/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-1027 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng ]project-open[ (project-open).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.3%, cao hơn 83.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
]project-open[ project-open	`= 3.4.0= 3.5.0.1-2`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in account-closed.tcl in ]project-open[ (aka ]po[) 3.4.x, 3.5.0.1-2, and possibly other versions allows remote attackers to inject arbitrary web script or HTML via the message parameter to register/account-closed.

Tham khảo

dl.packetstormsecurity.net/1202-exploits/projectopen-xss.txt · Exploit
osvdb.org/78823
secunia.com/advisories/47854 · Vendor Advisory
kb.cert.org/vuls/id/732115 · Exploit
securityfocus.com/bid/51842 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/72952

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí