CVE-2012-1992

Cross-site scripting (XSS) vulnerability in admin/edituser.php in CMS Made Simple 1.10.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the email parameter (aka the Email Address field in the Edit User template).
Cross-site Scripting
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
4.3 UNKNOWN
NETWORK
MEDIUM
AV:N/AC:M/Au:N/C:N/I:P/A:N
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 45%
VendorProductVersion
cmsmadesimplecms_made_simple
𝑥
≤ 1.10.3
cmsmadesimplecms_made_simple
0.1
cmsmadesimplecms_made_simple
0.2
cmsmadesimplecms_made_simple
0.2.1
cmsmadesimplecms_made_simple
0.3
cmsmadesimplecms_made_simple
0.3.1
cmsmadesimplecms_made_simple
0.3.2
cmsmadesimplecms_made_simple
0.4
cmsmadesimplecms_made_simple
0.4.1
cmsmadesimplecms_made_simple
0.5
cmsmadesimplecms_made_simple
0.5.1
cmsmadesimplecms_made_simple
0.6
cmsmadesimplecms_made_simple
0.6.1
cmsmadesimplecms_made_simple
0.6.2
cmsmadesimplecms_made_simple
0.6.3
cmsmadesimplecms_made_simple
0.7
cmsmadesimplecms_made_simple
0.7.1
cmsmadesimplecms_made_simple
0.7.2
cmsmadesimplecms_made_simple
0.7.3
cmsmadesimplecms_made_simple
0.8
cmsmadesimplecms_made_simple
0.8.1
cmsmadesimplecms_made_simple
0.8.2
cmsmadesimplecms_made_simple
0.9
cmsmadesimplecms_made_simple
0.9.1
cmsmadesimplecms_made_simple
0.9.2
cmsmadesimplecms_made_simple
0.10
cmsmadesimplecms_made_simple
0.10.1
cmsmadesimplecms_made_simple
0.10.2
cmsmadesimplecms_made_simple
0.10.3
cmsmadesimplecms_made_simple
0.10.4
cmsmadesimplecms_made_simple
0.11
cmsmadesimplecms_made_simple
0.11:beta5
cmsmadesimplecms_made_simple
0.11:beta6
cmsmadesimplecms_made_simple
0.11.1
cmsmadesimplecms_made_simple
0.11.2
cmsmadesimplecms_made_simple
0.12
cmsmadesimplecms_made_simple
0.12:beta1
cmsmadesimplecms_made_simple
0.12:beta2
cmsmadesimplecms_made_simple
0.12.1
cmsmadesimplecms_made_simple
0.12.2
cmsmadesimplecms_made_simple
0.13
cmsmadesimplecms_made_simple
0.13:beta1
cmsmadesimplecms_made_simple
0.13:beta2
cmsmadesimplecms_made_simple
0.13:beta3
cmsmadesimplecms_made_simple
1.0
cmsmadesimplecms_made_simple
1.0:beta1
cmsmadesimplecms_made_simple
1.0:beta2
cmsmadesimplecms_made_simple
1.0:beta3
cmsmadesimplecms_made_simple
1.0:beta4
cmsmadesimplecms_made_simple
1.0:beta5
cmsmadesimplecms_made_simple
1.0:beta6
cmsmadesimplecms_made_simple
1.0.1
cmsmadesimplecms_made_simple
1.0.2
cmsmadesimplecms_made_simple
1.0.3
cmsmadesimplecms_made_simple
1.0.4
cmsmadesimplecms_made_simple
1.0.5
cmsmadesimplecms_made_simple
1.0.6
cmsmadesimplecms_made_simple
1.0.7
cmsmadesimplecms_made_simple
1.0.8
cmsmadesimplecms_made_simple
1.1
cmsmadesimplecms_made_simple
1.1:rc1
cmsmadesimplecms_made_simple
1.1:rc2
cmsmadesimplecms_made_simple
1.1:rc3
cmsmadesimplecms_made_simple
1.1.1
cmsmadesimplecms_made_simple
1.1.2
cmsmadesimplecms_made_simple
1.1.3
cmsmadesimplecms_made_simple
1.1.3.1
cmsmadesimplecms_made_simple
1.1.4
cmsmadesimplecms_made_simple
1.1.4.1
cmsmadesimplecms_made_simple
1.2
cmsmadesimplecms_made_simple
1.2:beta1
cmsmadesimplecms_made_simple
1.2:beta2
cmsmadesimplecms_made_simple
1.2:beta3
cmsmadesimplecms_made_simple
1.2:rc1
cmsmadesimplecms_made_simple
1.2.1
cmsmadesimplecms_made_simple
1.2.2
cmsmadesimplecms_made_simple
1.2.3
cmsmadesimplecms_made_simple
1.2.4
cmsmadesimplecms_made_simple
1.2.5
cmsmadesimplecms_made_simple
1.3
cmsmadesimplecms_made_simple
1.3:beta1
cmsmadesimplecms_made_simple
1.3:beta2
cmsmadesimplecms_made_simple
1.3.1
cmsmadesimplecms_made_simple
1.4
cmsmadesimplecms_made_simple
1.4:beta1
cmsmadesimplecms_made_simple
1.4:beta2
cmsmadesimplecms_made_simple
1.4.1
cmsmadesimplecms_made_simple
1.5
cmsmadesimplecms_made_simple
1.5:beta1
cmsmadesimplecms_made_simple
1.5.1
cmsmadesimplecms_made_simple
1.5.2
cmsmadesimplecms_made_simple
1.5.3
cmsmadesimplecms_made_simple
1.5.4
cmsmadesimplecms_made_simple
1.6
cmsmadesimplecms_made_simple
1.6.1
cmsmadesimplecms_made_simple
1.6.2
cmsmadesimplecms_made_simple
1.6.3
cmsmadesimplecms_made_simple
1.6.4
cmsmadesimplecms_made_simple
1.6.5
cmsmadesimplecms_made_simple
1.6.6
cmsmadesimplecms_made_simple
1.6.7
cmsmadesimplecms_made_simple
1.6.8
cmsmadesimplecms_made_simple
1.7
cmsmadesimplecms_made_simple
1.7.1
cmsmadesimplecms_made_simple
1.8
cmsmadesimplecms_made_simple
1.8.1
cmsmadesimplecms_made_simple
1.8.2
cmsmadesimplecms_made_simple
1.9
cmsmadesimplecms_made_simple
1.9.1
cmsmadesimplecms_made_simple
1.9.2
cmsmadesimplecms_made_simple
1.9.3
cmsmadesimplecms_made_simple
1.9.4
cmsmadesimplecms_made_simple
1.9.4.1
cmsmadesimplecms_made_simple
1.9.4.2
cmsmadesimplecms_made_simple
1.9.4.3
cmsmadesimplecms_made_simple
1.10
cmsmadesimplecms_made_simple
1.10.1
cmsmadesimplecms_made_simple
1.10.2
𝑥
= Vulnerable software versions
Common Weakness Enumeration
References
http://www.securityfocus.com/bid/52850
http://www.webapp-security.com/wp-content/uploads/2012/04/CMS-Made-Simple-1.10.3-XSS-Vulnerability2.txt
http://www.securityfocus.com/bid/52850
http://www.webapp-security.com/wp-content/uploads/2012/04/CMS-Made-Simple-1.10.3-XSS-Vulnerability2.txt