CVE-2013-0129 in pd-admin

Sumário

de VulDB • 24/05/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no pd-admin anterior à versão 4.17 permitem que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio do campo "Create new directory" na visão geral do WebFTP ou do corpo de uma mensagem de resposta automática de e-mail.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/12/2012
• Divulgação: 19/04/2013
• Moderação: aceite
• Entrada: VDB-63999
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.00815
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0129
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0129/