CVE-2012-1004 in Foswiki

Zusammenfassung

von VulDB • 18.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in UI/Register.pm in Foswiki vor Version 1.1.5 ermöglichen es entfernten, authentifizierten Benutzern mit CHANGE-Berechtigungen, beliebige Web-Skripte oder HTML über die Parameter (1) text, (2) FirstName, (3) LastName, (4) OrganisationName, (5) OrganisationUrl, (6) Profession, (7) Country, (8) State, (9) Address, (10) Location, (11) Telephone, (12) VoIP, (13) InstantMessagingIM, (14) Email, (15) HomePage oder (16) Comment einzufügen. HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 06.02.2012
• Veröffentlichung: 07.02.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60134
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.01425
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1004
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1004/