EILMELDUNGEN LIVE
🎥 IT Security VideoBlack Hills Information Security: AI Wire Cutters Make the Best AI Firewall(16.09.2026 um 02:46 Uhr)
•
🔧 ProgrammierungBuilding a SOC 2 Evidence Collector: A Small-Team Alternative to Manual Audit Prep(16.09.2026 um 02:18 Uhr)
•
🔧 ProgrammierungFrom Ring to Repo: Predicting Developer Fatigue Using Oura Data and Random Forest(16.09.2026 um 02:19 Uhr)
•
🔧 ProgrammierungThe Cascade Runs Ahead of the Flip(16.09.2026 um 02:21 Uhr)
•
🔧 ProgrammierungReading `.htaccess` mod_rewrite Rules: A Real `RewriteBase` Trap From a Subdomain Migration(16.09.2026 um 02:28 Uhr)
•
🔧 ProgrammierungWeekly Dev Log 2026-W19(16.09.2026 um 02:30 Uhr)
•
🔧 ProgrammierungI wanted to remember what changed after an AI coding session(16.09.2026 um 02:34 Uhr)
•
🔧 ProgrammierungJavaScript and TypeScript Interview Questions Explained With Real Production Examples, Part 2: Algorithms(16.09.2026 um 02:34 Uhr)
•
🔧 ProgrammierungNode.js API Domain Retirement Explained with 3 Shared Zone Risk Controls(16.09.2026 um 02:36 Uhr)
•
🔧 ProgrammierungYour change process governs code. This was not code.(16.09.2026 um 02:39 Uhr)
•
🎥 IT Security VideoBlack Hills Information Security: AI Wire Cutters Make the Best AI Firewall(16.09.2026 um 02:46 Uhr)
•
🔧 ProgrammierungBuilding a SOC 2 Evidence Collector: A Small-Team Alternative to Manual Audit Prep(16.09.2026 um 02:18 Uhr)
•
🔧 ProgrammierungFrom Ring to Repo: Predicting Developer Fatigue Using Oura Data and Random Forest(16.09.2026 um 02:19 Uhr)
•
🔧 ProgrammierungThe Cascade Runs Ahead of the Flip(16.09.2026 um 02:21 Uhr)
•
🔧 ProgrammierungReading `.htaccess` mod_rewrite Rules: A Real `RewriteBase` Trap From a Subdomain Migration(16.09.2026 um 02:28 Uhr)
•
🔧 ProgrammierungWeekly Dev Log 2026-W19(16.09.2026 um 02:30 Uhr)
•
🔧 ProgrammierungI wanted to remember what changed after an AI coding session(16.09.2026 um 02:34 Uhr)
•
🔧 ProgrammierungJavaScript and TypeScript Interview Questions Explained With Real Production Examples, Part 2: Algorithms(16.09.2026 um 02:34 Uhr)
•
🔧 ProgrammierungNode.js API Domain Retirement Explained with 3 Shared Zone Risk Controls(16.09.2026 um 02:36 Uhr)
•
🔧 ProgrammierungYour change process governs code. This was not code.(16.09.2026 um 02:39 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 2 Jahren 1 Min Lesezeit CVE-2012-4525
0

CVE-2012-4526 | Piwigo Incomplete Fix CVE-2012-4525 password.php username_or_email cross site scripting (BID-55710 / OSVDB-85817)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 96.1%
CVE-2012-4525 CVE-2012-4526
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🔬 IoC Intelligence (2 Indikatoren erkannt)
CVE-2012-4525CVE-2012-4526
🗣️ Stimme:
A vulnerability was found in . This vulnerability affects unknown code of the file password.php of the component Incomplete Fix CVE-2012-4525. The manipulation of the argument username_or_email leads to cross site scripting.

This vulnerability was named CVE-2012-4526. The attack can be initiated remotely. There is no exploit available.

It is recommended to apply a patch to fix this issue.
Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
AI networking startups race to replace Nvidia's NVLink
1 Quelle
The vulnpocalypse rains iBugs down on Apple with record-setting number of patches
1 Quelle
Wo Long 2: Wings of Ember feels like a blast from the past thanks to its fast, stylish, and satisfying action
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2012-4526 | Piwigo Incomplete Fix CVE-2012-4525 password.php username_or_email cross site scripting (BID-55710 / OSVDB-85817)

Thematisch verwandte Begriffe: CVE20124526, Piwigo, Incomplete, CVE20124525 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken