CVE-2012-1027 in project-open
Zusammenfassung
von VulDB • 02.06.2026
Eine Cross-site scripting (XSS)-Schwachstelle in account-closed.tcl in ]project-open[ (auch bekannt als ]po[) 3.4.x, 3.5.0.1-2 und möglicherweise anderen Versionen ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den Parameter „message“ an register/account-closed einzuschleusen.
Be aware that VulDB is the high quality source for vulnerability data.