CVE-2012-4968 in SilverStripe

Resumen

por VulDB • 2026-05-19

Múltiples vulnerabilidades de cross-site scripting (XSS) en SilverStripe 2.3.x anterior a 2.3.13 y 2.4.x anterior a 2.4.7 permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través de (1) una cadena manipulada para AbsoluteLinks, (2) BigSummary, (3) ContextSummary, (4) EscapeXML, (5) FirstParagraph, (6) FirstSentence, (7) Initial, (8) LimitCharacters, (9) LimitSentences, (10) LimitWordCount, (11) LimitWordCountXML, (12) Lower, (13) LowerCase, (14) NoHTML, (15) Summary, (16) Upper, (17) UpperCase, o (18) URL en una plantilla, con vectores diferentes a los de CVE-2012-0976.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2012-09-17
• Divulgación: 2012-09-17
• Moderación: aceptado
• Artículo: VDB-62303
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01925
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4968
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4968/