目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2012-2156— Plume CMS多个跨站脚本漏洞

EPSS 2.25% · P85
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2012-2156の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple cross-site scripting (XSS) vulnerabilities in Plume CMS 1.2.4 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) the u_email parameter (aka Authors Email field) to manager/users.php, (2) the u_realname parameter (aka Authors Name field) to manager/users.php, or (3) the c_author parameter (aka Author field) in an ADD A COMMENT section.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Plume CMS多个跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Plume CMS是一款PHP实现的基于Web的内容管理系统，以MySQL作为后台数据库。 Plume CMS 1.2.4及之前版本中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞借助（1）传送至 manager/users.php的 u_email参数（也称Authors Email field）（2）传送至 manager/users.php的u_realname参数（也称Authors Name field）（3）在添加评论部分的c_author参数（也称Author field），注入任意web脚
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2012-2156の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2012-2156のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2012-04-11 · 21 CVEs total

CVE-2012-1594Wireshark ‘epan/dissectors/packet-ieee80211’ 代码注入漏洞
CVE-2012-2225360zip权限许可和访问控制漏洞
CVE-2012-2224迅雷代码注入漏洞
CVE-2012-2223Novell ZENworks Configuration Management信息泄露漏洞
CVE-2012-2210Sony BRAVIA TV拒绝服务漏洞
CVE-2012-1992CMS Made Simple ‘email’ 参数HTML注入漏洞
CVE-2012-1673e-ticketing ‘loginscript.php’ 多个SQL注入漏洞
CVE-2012-1672Hotel Booking Portal ‘country’ 参数SQL注入漏洞
CVE-2012-1596Wireshark ‘mp2t_process_fragmented_payload’ 资源管理错误漏洞
CVE-2012-1595Wireshark 资源管理错误漏洞
CVE-2012-0041Wireshark ‘dissect_packet’函数输入验证漏洞
CVE-2012-1593Wireshark ‘epan/dissectors/packet-ansi_a.c’ 拒绝服漏洞
CVE-2012-1499OpenJPEG ‘.jpeg’ 远程代码执行漏洞
CVE-2012-1036DotNetNuke跨站脚本漏洞
CVE-2012-1030DotNetNuke跨站脚本漏洞
CVE-2012-0068Wireshark ‘lanalyzer_read’函数输入验证漏洞
CVE-2012-0067Wireshark 输入验证错误漏洞
CVE-2012-0066Wireshark 输入验证漏洞
CVE-2012-0043Wireshark RLC解析器缓冲区溢出漏洞
CVE-2012-0042Wireshark拒绝服务漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2012-2156へのコメント

まだコメントはありません

コメントを残す