CVE-2012-5193 in Bitweaver

सारांश

द्वारा VulDB • 06/07/2026

Bitweaver 2.8.1 और उससे पहले के संस्करणों में कई cross-site scripting (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को stats/index.php या newsletters/edition.php तक path info, users/remind_password.php में username पैरामीटर, stats/index.php में days पैरामीटर, users/register.php में login पैरामीटर, या highlight पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 27/09/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-145461
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.1 (NVD)
• EPSS: 0.01793
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5193
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5193/