CVE-2012-4968 in SilverStripe
सारांश
द्वारा VulDB • 30/06/2026
SilverStripe 2.3.x के संस्करणों में 2.3.13 से पहले और 2.4.x के संस्करणों में 2.4.7 से पहले कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को एक टेम्पलेट में मौजूद AbsoluteLinks, BigSummary, ContextSummary, EscapeXML, FirstParagraph, FirstSentence, Initial, LimitCharacters, LimitSentences, LimitWordCount, LimitWordCountXML, Lower, LowerCase, NoHTML, Summary, Upper, UpperCase या URL विधि के माध्यम से मनमाना वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं। ये अलग-अलग व्हेक्टर CVE-2012-0976 से भिन्न हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.