NVD Vulnerability Detail

CVE-2012-0872

Summary	Multiple cross-site scripting (XSS) vulnerabilities in OxWall 1.1.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) captchaField, (2) email, (3) form_name, (4) password, (5) realname, (6) repeatPassword, or (7) username parameters to Oxwall/join; (8) captcha, (9) email, (10) form_name, (11) from, or (12) subject parameters to Oxwall/contact; (13) tag parameter to Oxwall/blogs/browse-by-tag; or (14) PATH_INFO to Oxwall/photo/viewlist/tagged, (15) Oxwall/photo/viewlist, or (16) Oxwall/video/viewlist.
Publication Date	March 20, 2012, 4:55 a.m.
Registration Date	Jan. 28, 2021, 2:54 p.m.
Last Update	Nov. 21, 2024, 10:35 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:oxwall:oxwall::::::::			1.1.1

Related information, measures and tools

No	URL	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2012-02/0106.html	Exploit
2	http://archives.neohapsis.com/archives/bugtraq/2012-02/0113.html	Exploit
3	http://www.openwall.com/lists/oss-security/2012/02/20/10	Exploit
4	http://www.openwall.com/lists/oss-security/2012/02/20/5	Exploit
5	http://www.securityfocus.com/bid/52090
6	http://yehg.net/lab/pr0js/advisories/%5BOxWall_1.1.1%5D_xss	Exploit
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/73466
8	http://archives.neohapsis.com/archives/bugtraq/2012-02/0106.html	Exploit
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/73466
10	http://yehg.net/lab/pr0js/advisories/%5BOxWall_1.1.1%5D_xss	Exploit
11	http://www.securityfocus.com/bid/52090
12	http://www.openwall.com/lists/oss-security/2012/02/20/5	Exploit
13	http://www.openwall.com/lists/oss-security/2012/02/20/10	Exploit
14	http://archives.neohapsis.com/archives/bugtraq/2012-02/0113.html	Exploit

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

OxWall におけるクロスサイトスクリプティングの脆弱性

Title	OxWall におけるクロスサイトスクリプティングの脆弱性
Summary	OxWall には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、以下の項目を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 Oxwall/join の (1) captchaField パラメータ (2) email パラメータ (3) form_name パラメータ (4) password パラメータ (5) realname パラメータ (6) repeatPassword パラメータ (7) username パラメータ Oxwall/contact の (8) captcha パラメータ (9) email パラメータ (10) form_name パラメータ (11) from パラメータ (12) subject パラメータ (13) Oxwall/blogs/browse-by-tag の tag パラメータ (14) Oxwall/photo/viewlist/tagged の PATH_INFO (15) Oxwall/photo/viewlist の PATH_INFO (16) Oxwall/video/viewlist の PATH_INFO
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	March 19, 2012, midnight
Registration Date	March 22, 2012, 4:17 p.m.
Last Update	March 22, 2012, 4:17 p.m.

Affected System

Oxwall

Oxwall 1.1.1 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-0872	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0872
National Vulnerability Database (NVD)
2	CVE-2012-0872	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0872

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
Oxwall
1	Top Page	http://www.oxwall.org/

Change Log

No	Changed Details	Date of change
0	[2012年03月22日] 掲載	Feb. 17, 2018, 10:37 a.m.