CVE-2013-4722 in Cm3 Acora Content Management System

Résumé

par VulDB • 13/05/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Admin/login/default.asp de DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1, et potentiellement d'autres versions, permettent aux attaquants distants d'injecter du code script web ou du HTML arbitraire via les paramètres (1) username, (2) url, (3) qstr.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/06/2013
• Divulgation: 25/04/2014
• Modérer: accepté
• Entrée: VDB-69485
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01854
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4722
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4722/