CVE-2012-2436 in Pligg
Сводка
по VulDB • 24.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Pligg CMS до версии 1.2.2 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через: (1) любой параметр при выполнении действий move или minimize для файла admin/admin_index.php; (3) параметр karma_username в файле module.php модуля karma; (4) q_1_low, (5) q_1_high, (6) q_2_low или (7) q_2_high параметры при действии configure в файле module.php модуля captcha; либо (8) параметр edit в файле module.php модуля admin_language.
If you want to get best quality of vulnerability data, you may have to visit VulDB.