目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2012-5700— Schlix Web Baby Gekko 跨站脚本漏洞

AI 预测 6.1 利用难度: 较易 EPSS 1.81% · P76

公开利用映射 1

获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2012-5700 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in Baby Gekko before 1.2.2f allow remote attackers to inject arbitrary web script or HTML via the (1) id parameter to admin/index.php or the (2) username or (3) password parameter in blocks/loginbox/loginbox.template.php to index.php. NOTE: some of these details are obtained from third party information.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Schlix Web Baby Gekko 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Schlix Web Baby Gekko是Schlix Web公司的一套基于PHP和MySQL的轻型可扩展内容管理系统平台。该平台可用于发布网站、Intranet(内部网)和博客等。 Schlix Web Baby Gekko 1.2.2f之前版本中存在跨站脚本漏洞,该漏洞源于admin/index.php脚本没有充分过滤‘id’参数,index.php脚本没有充分过滤blocks/loginbox/loginbox.template.php脚本中的‘username’和‘password’参数。远程攻
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2012-5700 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2012-5700 的情报信息

登录查看更多情报信息。

CVE-2012-5700 厂商安全公告 (2)

CVE-2012-5700 公开利用代码 (1)

CVE-2012-5700 其他参考 (1)

同批安全公告 · n/a · 2014-09-22 · 共 62 条

CVE-2014-6019Android psychology应用程序加密问题漏洞
CVE-2014-7153WordPress Huge-IT Image Gallery插件SQL注入漏洞
CVE-2014-3635Red Hat D-Bus 差一错误漏洞
CVE-2014-3595Red Hat Network Satellite和Spacewalk 跨站脚本漏洞
CVE-2014-0484Debian acpi-support package 提权漏洞
CVE-2014-6636Android LG Telepresence应用程序加密问题漏洞
CVE-2014-6023Android s-peek credit rating report应用程序加密问题漏洞
CVE-2014-6022Android Versent Books应用程序加密问题漏洞
CVE-2014-6021Android Harley-Davidson Visa应用程序加密问题漏洞
CVE-2014-6020Android Fuel Rewards Network应用程序加密问题漏洞
CVE-2014-6637Android Facebook Facts应用程序加密问题漏洞
CVE-2014-6018Android global beauty research应用程序加密问题漏洞
CVE-2014-6017Android Doodle Drop应用程序加密问题漏洞
CVE-2014-6016Android Celluloid应用程序加密问题漏洞
CVE-2014-6015Android TuCarro应用程序加密问题漏洞
CVE-2014-6014Android Conquest Of Fantasia应用程序加密问题漏洞
CVE-2014-6013Android nuSquare应用程序加密问题漏洞
CVE-2014-6012Android Gravity Bounce应用程序加密问题漏洞
CVE-2014-6011Android cutprice应用程序加密问题漏洞
CVE-2014-6010Android Rasta Weed Widgets HD应用程序加密问题漏洞

显示前 20 条,共 62 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2012-5700

暂无评论


发表评论