CVE-2012-4968 in SilverStripe
요약
\~에 의해 VulDB • 2026. 06. 30.
SilverStripe 2.3.x(2.3.13 미만) 및 2.4.x(2.4.7 미만)의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 템플릿 내 (1) AbsoluteLinks, (2) BigSummary, (3) ContextSummary, (4) EscapeXML, (5) FirstParagraph, (6) FirstSentence, (7) Initial, (8) LimitCharacters, (9) LimitSentences, (10) LimitWordCount, (11) LimitWordCountXML, (12) Lower, (13) LowerCase, (14) NoHTML, (15) Summary, (16) Upper, (17) UpperCase 또는 (18) URL 메서드로 전달된 조작된 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 CVE-2012-0976과 다른 벡터입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.