CVE

Id
43770  
CVE No.
CVE-2010-1186  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in xml/media-rss.php in the NextGEN Gallery plugin before 1.5.2 for WordPress allows remote attackers to inject arbitrary web script or HTML via the mode parameter.  
Phase
Assigned (20100330)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
476678 43770 CVE-2010-1186 MISC:http://www.coresecurity.com/content/nextgen-gallery-xss-vulnerability  View
476679 43770 CVE-2010-1186 EXPLOIT-DB:12098  View
476680 43770 CVE-2010-1186 URL:http://www.exploit-db.com/exploits/12098  View
476681 43770 CVE-2010-1186 CONFIRM:http://wordpress.org/extend/plugins/nextgen-gallery/changelog/  View
476682 43770 CVE-2010-1186 BID:39250  View
476683 43770 CVE-2010-1186 URL:http://www.securityfocus.com/bid/39250  View
476684 43770 CVE-2010-1186 SECUNIA:39341  View
476685 43770 CVE-2010-1186 URL:http://secunia.com/advisories/39341  View
476686 43770 CVE-2010-1186 VUPEN:ADV-2010-0821  View
476687 43770 CVE-2010-1186 URL:http://www.vupen.com/english/advisories/2010/0821  View
476688 43770 CVE-2010-1186 XF:nextgen-mode-xss(57562)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
38852 JVNDB-2010-004637 MediaWiki の thumb.php におけるアクセス制限を回避される脆弱性 MediaWiki の thumb.php は、img_auth.php などのアクセス制限メカニズムと使用される場合、拡大縮小されたイメージを提供する前にユーザパーミッションをチェックしないため、アクセス制限を回避される、および非公開イメージを読み取られる脆弱性が存在します。 CVE-2010-1190 43770 4.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004637.html  View