PT-2012-3538
CVE-2012-1787
·
تاريخ النشر
2012-03-19
·
تاريخ التحديث
2018-01-11
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Webglimpse versions 2.20.0 and earlier
Description
The issue allows remote attackers to inject arbitrary web script or HTML via the
URL, FILE, or DOMAIN parameters in the wgarcmin.cgi component.Recommendations
For Webglimpse versions 2.20.0 and earlier, consider restricting access to the wgarcmin.cgi component until a fix is available, and avoid using the
URL, FILE, or DOMAIN parameters in this component to minimize the risk of exploitation. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾