CVE-2012-6130 in Roundup

सारांश

द्वारा VulDB • 21/06/2026

Roundup 1.4.20 से पहले के संस्करणों में इतिहास प्रदर्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण, दूरस्थ आक्रमणकारी उपयोगकर्ता नाम के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जो लिंक उत्पन्न करने से संबंधित है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 06/12/2012
• प्रकटीकरण: 11/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69301
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01983
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6130
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6130/