CVE-2012-1935
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 2.9%
da publicação à arma0 dias
Publicada no NVD27 de ago.
1ª PoC19 de abr.
probabilidade de exploração
2.9%top 14% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Multiple cross-site scripting (XSS) vulnerabilities in Newscoop 3.5.x before 3.5.5 and 4.x before 4 RC4 allow remote attackers to inject arbitrary web script or HTML via the (1) Back parameter to admin/ad.php, or the (2) token or (3) f_email parameter to admin/password_check_token.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/18752cve_referencewww.exploit-db.com/exploits/18752não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/bugtraq/2012-04/0130.htmlhttp://dev.sourcefabric.org/browse/CS-4179http://dev.sourcefabric.org/browse/CS-4182http://dev.sourcefabric.org/browse/CS-4183http://secunia.com/advisories/48769https://exchange.xforce.ibmcloud.com/vulnerabilities/74781https://www.htbridge.com/advisory/HTB23084http://www.exploit-db.com/exploits/18752http://www.securityfocus.com/bid/52941http://www.sourcefabric.org/en/newscoop/latestrelease/1141/Newscoop-355-and-Newscoop-4-RC4-security-releases.htm