CVE

Id
59391  
CVE No.
CVE-2012-6148  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in the function menu API in TYPO3 4.5.x before 4.5.21, 4.6.x before 4.6.14, and 4.7.x before 4.7.6 allows remote authenticated backend users to inject arbitrary web script or HTML via unspecified vectors.  
Phase
Assigned (20121206)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
604970 59391 CVE-2012-6148 CONFIRM:http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-005/  View
604971 59391 CVE-2012-6148 OSVDB:87114  View
604972 59391 CVE-2012-6148 URL:http://osvdb.org/87114  View
604973 59391 CVE-2012-6148 XF:typo3-backend-functionmenu-xss(79968)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
30558 JVNDB-2012-006266 Apache Commons HttpClient の http/conn/ssl/AbstractVerifier.java における SSL サーバになりすまされる脆弱性 Apache Commons HttpClient の http/conn/ssl/AbstractVerifier.java は、サーバのホスト名が X.509 証明書のサブジェクトの Common Name (CN) または subjectAltName フィールドのドメイン名と一致することを適切に検証しないため、SSL サーバになりすまされる脆弱性が存在します。 CVE-2012-6153 59391 4.3 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006266.html  View