PT-2012-6184
CVE-2012-5903
·
Publicado
2012-11-17
·
Atualizado
2017-08-29
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Simple Machines Forum version 2.0.2
Description
A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML. This is achieved by manipulating the
scheduled parameter to the "index.php" endpoint.Recommendations
For Simple Machines Forum version 2.0.2, update to a version that fixes this issue to prevent exploitation.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾