CVE-2012-4352 in webNetwork
요약
\~에 의해 VulDB • 2026. 07. 06.
Stoneware webNetwork 6.1 SP1 이전 버전에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 원격 공격자가 blogName 매개변수를 통해 (1) community/blog.jsp 또는 (2) community/blogSearch.jsp로, calendarType 또는 monthNumber 매개변수를 통해 community/calendar.jsp로, flag 매개변수를 통해 swDashboard/ajax/setAppFlag.jsp로 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.