CVE-2012-3805
De multiples vulnérabilités de script intersite (XSS) dans la fonction getAllPassedParams de system/functions.php dans Kajona antérieur à 3.4.2 permettent à...
- Publié
- 12 juil. 2012
- Mise à jour
- 16 sept. 2024
- Attribution de CNA
- mitre
- Preuve observée
- 11 juil. 2012
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NFaible · 30 prochains jours
- Percentile
- 76,0 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
De multiples vulnérabilités de script intersite (XSS) dans la fonction getAllPassedParams de system/functions.php dans Kajona antérieur à 3.4.2 permettent à des attaquants distants d'injecter du script web ou du HTML arbitraire via le paramètre (1) absender_name, (2) absender_email ou (3) absender_nachricht de la page de contenu ; le paramètre (4) comment_name, (5) comment_subject ou (6) comment_message du module postacomment ; le paramètre (7) module de index.php ; le paramètre (8) action de la page de connexion admin ; le paramètre (9) pv ou (10) pe dans une action list du module user ; le paramètre (11) user_username, (12) user_email, (13) user_forename, (14) user_name, (15) user_street, (16) user_postal, (17) user_city, (18) user_tel ou (19) user_mobil dans une action newUser du module user ; le paramètre (20) group_name ou (21) group_desc dans une action groupNew du module user ; le paramètre (22) name, (23) browsername, (24) seostring, (25) keywords ou (26) folder_id dans une action newPage du module pages ; le paramètre (27) element_name ou (28) element_cachetime dans une action newElement du module pages ; le paramètre (29) aspect_name dans une action newAspect du module system ; le paramètre (30) filemanager_name, (31) filemanager_path, (32) filemanager_upload_filter ou (33) filemanager_view_filter dans une action NewRepo du module filemanager ; ou le paramètre (34) archive_title ou (35) archive_path dans une action newArchive du module downloads. NOTE : certains de ces détails proviennent d'informations de tiers.
Sources
High-Tech Bridge SA · php · 11 juil. 2012
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.