NVD Vulnerability Detail

CVE-2012-2936

Summary	Multiple cross-site scripting (XSS) vulnerabilities in Pligg CMS before 1.2.2 allow remote attackers to inject arbitrary web script or HTML via the (1) user or (2) page parameter to (a) admin/admin_comments.php or (b) admin/admin_links.php; or list parameter in a (3) move or (4) minimize action to (c) admin/admin_index.php.
Publication Date	May 28, 2012, 5:55 a.m.
Registration Date	Jan. 28, 2021, 2:59 p.m.
Last Update	Nov. 21, 2024, 10:39 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://forums.pligg.com/downloads.php?do=file&id=15
2	http://forums.pligg.com/downloads.php?do=file&id=15
3	http://osvdb.org/82044
4	http://osvdb.org/82044
5	http://osvdb.org/82045
6	http://osvdb.org/82045
7	http://pligg.svn.sourceforge.net/viewvc/pligg?view=revision&revision=2461
8	http://pligg.svn.sourceforge.net/viewvc/pligg?view=revision&revision=2461
9	http://secunia.com/advisories/45431	Vendor Advisory
10	http://secunia.com/advisories/45431	Vendor Advisory
11	http://secunia.com/secunia_research/2012-18/	Vendor Advisory
12	http://secunia.com/secunia_research/2012-18/	Vendor Advisory
13	http://www.securityfocus.com/bid/53625
14	http://www.securityfocus.com/bid/53625
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/75764
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/75764

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

Pligg CMS におけるクロスサイトスクリプティングの脆弱性

Title	Pligg CMS におけるクロスサイトスクリプティングの脆弱性
Summary	Pligg CMS には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) admin/admin_comments.php または admin/admin_links.php の user パラメータ (2) admin/admin_comments.php または admin/admin_links.php の page パラメータ (3) admin/admin_index.php の move アクションの list パラメータ (4) admin/admin_index.php の minimize アクションの list パラメータ
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 27, 2012, midnight
Registration Date	May 29, 2012, 2:58 p.m.
Last Update	May 29, 2012, 2:58 p.m.

Affected System

Pligg

Pligg CMS 1.2.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2936	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2936
National Vulnerability Database (NVD)
2	CVE-2012-2936	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2936

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
Pligg
1	Downloads: Pligg CMS 1.2.2	http://forums.pligg.com/downloads.php?do=file&id=15
SourceForge
2	pligg	http://pligg.svn.sourceforge.net/viewvc/pligg?view=revision&revision=2461

Change Log

No	Changed Details	Date of change
0	[2012年05月29日] 掲載	Feb. 17, 2018, 10:37 a.m.