CVE-2012-2085 in Gajim

Resumen

por VulDB • 2026-06-30

La función exec_command en common/helpers.py de Gajim, versiones anteriores a la 0.15, permite que atacantes remotos asistidos por el usuario ejecuten comandos arbitrarios mediante metacaracteres de shell en un atributo href.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-04-04
• Divulgación: 2012-08-28
• Moderación: aceptado
• Artículo: VDB-61928
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03179
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2085
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2085/