CVE-2012-4968 in SilverStripe

Sumário

de VulDB • 30/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no SilverStripe 2.3.x anterior à versão 2.3.13 e 2.4.x anterior à versão 2.4.7 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de: (1) uma string manipulada para o método AbsoluteLinks, (2) BigSummary, (3) ContextSummary, (4) EscapeXML, (5) FirstParagraph, (6) FirstSentence, (7) Initial, (8) LimitCharacters, (9) LimitSentences, (10) LimitWordCount, (11) LimitWordCountXML, (12) Lower, (13) LowerCase, (14) NoHTML, (15) Summary, (16) Upper, (17) UpperCase ou (18) URL em um template, vetores diferentes dos do CVE-2012-0976.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 17/09/2012
• Divulgação: 17/09/2012
• Moderação: aceite
• Entrada: VDB-62303
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01925
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4968
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4968/