NVD Vulnerability Detail
Search Exploit, PoC
CVE-2012-2436
Summary

Multiple cross-site scripting (XSS) vulnerabilities in Pligg CMS before 1.2.2 allow remote attackers to inject arbitrary web script or HTML via (1) an arbitrary parameter in a move or (2) minimize action to admin/admin_index.php; (3) the karma_username parameter to module.php in the karma module; (4) q_1_low, (5) q_1_high, (6) q_2_low, or (7) q_2_high parameter in a configure action to module.php in the captcha module; or (8) the edit parameter to module.php in the admin_language module.

Publication Date May 28, 2012, 5:55 a.m.
Registration Date Jan. 28, 2021, 2:58 p.m.
Last Update Nov. 21, 2024, 10:39 a.m.
CVSS2.0 : MEDIUM
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) 低
可用性への影響(A) なし
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required はい
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:pligg:pligg_cms:1.1.3:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc3:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:*:*:*:*:*:*:*:* 1.2.1
cpe:2.3:a:pligg:pligg_cms:1.0.1:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.5:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc2:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:*:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.1.5:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9.5:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9.0:beta:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.1.4:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.4:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.2:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.1.2:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9.5:beta:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc5:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:9.9.0:*:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.0:rc4:*:*:*:*:*:*
cpe:2.3:a:pligg:pligg_cms:1.0.3:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Pligg CMS におけるクロスサイトスクリプティングの脆弱性
Title Pligg CMS におけるクロスサイトスクリプティングの脆弱性
Summary

Pligg CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。  (1) admin/admin_index.php の move アクションの任意のパラメータ (2) admin/admin_index.php の minimize アクションの任意のパラメータ (3) karma モジュールの module.php 内の karma_username パラメータ (4) captcha モジュールの module.php 内の configure アクションの q_1_low パラメータ (5) captcha モジュールの module.php 内の configure アクションの q_1_high パラメータ (6) captcha モジュールの module.php 内の configure アクションの q_2_low パラメータ (7) captcha モジュールの module.php 内の configure アクションの q_2_high パラメータ (8) admin_language モジュールの module.php 内の edit パラメータ
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date May 27, 2012, midnight
Registration Date May 29, 2012, 2:57 p.m.
Last Update May 29, 2012, 2:57 p.m.
Affected System
Pligg
Pligg CMS 1.2.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年05月29日]
  掲載		 Feb. 17, 2018, 10:37 a.m.