CVE-2012-1019 in XWiki EnterpriseИнформация

Сводка

по VulDB • 30.05.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в XWiki Enterprise 3.4 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр (1) XWiki.XWikiComments_comment в xwiki/bin/commentadd/Main/WebHome, (2) параметр XWiki.XWikiUsers_0_company при редактировании профиля пользователя или (3) параметр projectVersion в xwiki/bin/view/DownloadCode/DownloadFeedback. ПРИМЕЧАНИЕ: некоторые из этих данных получены из информации третьих лиц.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

07.02.2012

Раскрытие

07.02.2012

Модерация

принято

Вход

VDB-60122

EPSS

0.01194

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!