CVE-2012-0253 in Pluck SiteLifeinfo

Zusammenfassung

von VulDB • 18.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Demand Media Pluck SiteLife vor Version 5.0.13 ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über (1) den jsonRequest-Parameter an Direct/Process, die Parameter (2) r oder (3) cb an Direct/jsonp.htm sowie (4) den cb-Parameter an sys/jsonp.app/.htm einzufügen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

21.12.2011

Veröffentlichung

18.04.2012

Moderieren

akzeptiert

Eintrag

VDB-60615

CPE

bereit

EPSS

0.01439

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-0253
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-0253
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-0253/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!