CVE-2012-5349

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.0%

de la publicación al arma0 días

Publicada en NVD9 oct

1ª PoC6 ene

probabilidad de explotación

3.0%top 14% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple cross-site scripting (XSS) vulnerabilities in pay.php in the Pay With Tweet plugin before 1.2 allow remote attackers to inject arbitrary web script or HTML via the (1) link, (2) title, or (3) dl parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/18330no verificado cve_referencewww.exploit-db.com/exploits/18330no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/47475 https://exchange.xforce.ibmcloud.com/vulnerabilities/72166 http://wordpress.org/extend/plugins/pay-with-tweet/changelog/http://www.exploit-db.com/exploits/18330 http://www.osvdb.org/78205 http://www.securityfocus.com/bid/51308