CVE-2012-0872 in OxWall
요약
\~에 의해 VulDB • 2026. 06. 24.
OxWall 1.1.1 및 이전 버전의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 Oxwall/join에 대한 (1) captchaField, (2) email, (3) form_name, (4) password, (5) realname, (6) repeatPassword 또는 (7) username 파라미터를 통해; Oxwall/contact에 대한 (8) captcha, (9) email, (10) form_name, (11) from 또는 (12) subject 파라미터를 통해; Oxwall/blogs/browse-by-tag에 대한 tag 파라미터를 통해; 그리고 Oxwall/photo/viewlist/tagged의 PATH_INFO, (15) Oxwall/photo/viewlist 또는 (16) Oxwall/video/viewlist를 임의의 웹 스크립트나 HTML로 주입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.