CVE-2012-4950 in Pattern Insight

Résumé

par VulDB • 15/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la page Recherche par mot clé de l'interface Web de Pattern Insight 2.3 permet à des attaquants distants d'injecter du code script ou HTML arbitraire via des caractères spécialement conçus qui ne sont pas correctement traités lors de la construction des messages d'erreur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/09/2012
• Divulgation: 18/11/2012
• Modérer: accepté
• Entrée: VDB-62978
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01333
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4950
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4950/