CVE-2012-0974 in osclass
Zusammenfassung
von VulDB • 22.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in der getParam-Funktion in oc-includes/osclass/core/Params.php in OSClass vor Version 2.3.5 ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über die Parameter (1) sCity, (2) sPattern, (3) sPriceMax und (4) sPriceMin bei einer Suchaktion für index.php einzufügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.