Vulnerabilidad en CMS Made Simple (CVE-2012-1992)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
11/04/2012
Última modificación:
11/04/2025
Descripción
Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en admin/edituser.php en CMS Made Simple v1.10.3 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de correo electrónico (también conocido como el campo Dirección de correo electrónico del usuario en la plantilla de edición).
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:cmsmadesimple:cms_made_simple:*:*:*:*:*:*:*:* | 1.10.3 (incluyendo) | |
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.4.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cmsmadesimple:cms_made_simple:0.6.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página