CVE-2011-5019 in Textpattern

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans setup/index.php de Textpattern CMS 4.4.1, lorsque le produit est installé de manière incomplète, permet à des attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre ddb.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/12/2011
• Divulgation: 05/01/2012
• Modérer: accepté
• Entrée: VDB-59887
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01595
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5019
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5019/