CVE

Id
54807  
CVE No.
CVE-2012-1564  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in administration/create_album.php in YVS Image Gallery allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.  
Phase
Assigned (20120312)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
573548 54807 CVE-2012-1564 MLIST:[oss-security] 20120227 Case YVS Image Gallery  View
573549 54807 CVE-2012-1564 URL:http://www.openwall.com/lists/oss-security/2012/02/27/7  View
573550 54807 CVE-2012-1564 MLIST:[oss-security] 20120227 Re: Case YVS Image Gallery  View
573551 54807 CVE-2012-1564 URL:http://www.openwall.com/lists/oss-security/2012/02/27/27  View
573552 54807 CVE-2012-1564 MLIST:[oss-security] 20120319 Re: Case YVS Image Gallery  View
573553 54807 CVE-2012-1564 URL:http://www.openwall.com/lists/oss-security/2012/03/19/12  View
573554 54807 CVE-2012-1564 XF:yvsimagegallery-createalbum-xsss(79529)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
26223 JVNDB-2012-001930 GnuTLS で使用される GNU Libtasn1 におけるサービス運用妨害 (DoS) の脆弱性 GnuTLS で使用される GNU Libtasn1 の decoding.c 内の asn1_get_length_der 関数は、特定の過度に大きな長さの値を適切に処理しないため、サービス運用妨害 (ヒープメモリ破損およびアプリケーションクラッシュ) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。 CVE-2012-1569 54807 5 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001930.html  View