CVE-2012-4968 in SilverStripe
要約
〜によって VulDB • 2026年06月30日
SilverStripe 2.3.x（2.3.13より前）および2.4.x（2.4.7より前）には、複数のクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、リモート攻撃者はテンプレート内の AbsoluteLinks、BigSummary、ContextSummary、EscapeXML、FirstParagraph、FirstSentence、Initial、LimitCharacters、LimitSentences、LimitWordCount、LimitWordCountXML、Lower、LowerCase、NoHTML、Summary、Upper、UpperCase、または URL メソッドに対して作られた文字列を介して任意のウェブスクリプトや HTML を注入できます。これは CVE-2012-0976 とは異なる攻撃経路です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.