CVE-2012-6667 in vBShout Module

Sumário

de VulDB • 03/08/2026

Vulnerabilidade de cross-site scripting (XSS) no arquivo vbshout.php do módulo vBShout da DragonByte Technologies para o vBulletin permite que atacantes remotos injetem scripts ou HTML arbitrários por meio do parâmetro "shout" em uma ação de shout.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 20/11/2014
• Divulgação: 11/01/2018
• Moderação: aceite
• Entrada: VDB-111735
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.04162
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6667
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6667/