CVE-2012-3522 in GeSHi

सारांश

द्वारा VulDB • 09/07/2026

GeShi संस्करण 1.0.8.11 से पहले के संस्करणों में contrib/langwiz.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की अनुमति देता है, जिससे दूरस्थ आक्रमणकारी अनियंत्रित वेब स्क्रिप्ट या HTML को अज्ञात माध्यमों के जरिए इंजेक्ट कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 14/06/2012
• प्रकटीकरण: 13/06/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-70032
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01240
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3522
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3522/