CVE-2012-2209
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 4.2%
da publicação à arma0 dias
Publicada no NVD14 de ago.
1ª PoC25 de abr.
probabilidade de exploração
4.2%top 10% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Multiple cross-site scripting (XSS) vulnerabilities in admin.php in Piwigo before 2.3.4 allow remote attackers to inject arbitrary web script or HTML via the (1) section parameter in the configuration module, (2) installstatus parameter in the languages_new module, or (3) theme parameter in the theme module.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/18782não verificadocve_referencewww.exploit-db.com/exploits/18782não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/bugtraq/2012-04/0196.htmlhttp://piwigo.org/bugs/view.php?id=2607http://piwigo.org/forum/viewtopic.php?id=19173http://piwigo.org/releases/2.3.4http://secunia.com/advisories/48903https://exchange.xforce.ibmcloud.com/vulnerabilities/75186https://www.htbridge.com/advisory/HTB23085http://www.exploit-db.com/exploits/18782http://www.securityfocus.com/bid/53245