Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sichere ProgrammierungSquashing Laravel Migrations: 5 Ways schema:dump --prune Bites a Real Team(30.09.2026 um 06:15 Uhr)
•
Sichere ProgrammierungRead Kafka Like a Database(30.09.2026 um 06:16 Uhr)
•
Malware / Trojaner / VirenMalware?(30.09.2026 um 06:04 Uhr)
•
IT Security NachrichtenWarum Cybersicherheit beim Menschen beginnt - it-daily(30.09.2026 um 05:06 Uhr)
•
Sicherheitslücken (CVE)Octopus Server Flaw Lets Authenticated Users Execute Code Through Insecure JSON Deserialization(30.09.2026 um 06:11 Uhr)
•
IT Security NachrichtenClaude Sonnet 5.5: Anthropic senkt Kosten pro Aufgabe(30.09.2026 um 06:12 Uhr)
•
AI & KI NachrichtenGitHub Release: cline/cline v4.1.22 (30.09.2026)(30.09.2026 um 06:10 Uhr)
•
IT NachrichtenAndroid 17: Google startet neue Feature Drop Beta für Pixel-Smartphones – Android 17 QPR2 Beta 6.1 ist da(30.09.2026 um 06:10 Uhr)
•
IT NachrichtenBoox Picco: Mini-E-Reader will ans Smart­phone geheftet werden(30.09.2026 um 06:00 Uhr)
•
Android Tipps & SecurityAlpine gibt Vorgeschmack auf seinen vollelektrischen Porsche-Jäger(30.09.2026 um 06:00 Uhr)
•
Sichere ProgrammierungSquashing Laravel Migrations: 5 Ways schema:dump --prune Bites a Real Team(30.09.2026 um 06:15 Uhr)
•
Sichere ProgrammierungRead Kafka Like a Database(30.09.2026 um 06:16 Uhr)
•
Malware / Trojaner / VirenMalware?(30.09.2026 um 06:04 Uhr)
•
IT Security NachrichtenWarum Cybersicherheit beim Menschen beginnt - it-daily(30.09.2026 um 05:06 Uhr)
•
Sicherheitslücken (CVE)Octopus Server Flaw Lets Authenticated Users Execute Code Through Insecure JSON Deserialization(30.09.2026 um 06:11 Uhr)
•
IT Security NachrichtenClaude Sonnet 5.5: Anthropic senkt Kosten pro Aufgabe(30.09.2026 um 06:12 Uhr)
•
AI & KI NachrichtenGitHub Release: cline/cline v4.1.22 (30.09.2026)(30.09.2026 um 06:10 Uhr)
•
IT NachrichtenAndroid 17: Google startet neue Feature Drop Beta für Pixel-Smartphones – Android 17 QPR2 Beta 6.1 ist da(30.09.2026 um 06:10 Uhr)
•
IT NachrichtenBoox Picco: Mini-E-Reader will ans Smart­phone geheftet werden(30.09.2026 um 06:00 Uhr)
•
Android Tipps & SecurityAlpine gibt Vorgeschmack auf seinen vollelektrischen Porsche-Jäger(30.09.2026 um 06:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2012-4870 | FreePBX 2.9 freepbx_reload.php cross site scripting (Unofficial Patch / EDB-18649)

A vulnerability classified as critical has been found in FreePBX 2.9. This affects an unknown part of the file /admin/views/freepbx_reload.php. The manipulation with the input /"</script>[XSS] leads to cross site scripting. This…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit EDB-18649
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability classified as critical has been found in FreePBX 2.9. This affects an unknown part of the file /admin/views/freepbx_reload.php. The manipulation with the input /"</script>[XSS] leads to cross site scripting.

This vulnerability is uniquely identified as CVE-2012-4870. It is possible to initiate the attack remotely. Furthermore, there is an exploit available.

It is recommended to apply a patch to fix this issue.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2012-4870
CTI Threat Relationship Graph2 Knoten / 1 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2012-4870
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 40/100
Exploit-DB
EDB-18649
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen
Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
2 öffentliche Exploit-Referenz(en) detektiert (Exploit Database (EDB)).
PoC einsehen
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
CVE-2022-45141 | Samba up to 4.15.12 AD DC inadequate encryption (EUVD-2022-48056 / Nessus ID 239842)
30.09.2026
CVE-2022-45142 | Heimdal Fix CVE-2022-3437 integrity check (EUVD-2022-48057 / Nessus ID 233495)
30.09.2026
CVE-2022-45144 | Algoo Tracim up to 4.4.1 HTML File Upload HTML injection (EUVD-2022-48058)
30.09.2026
CVE-2022-45145 | CHICKEN up to 5.3.0 EGG File egg-compile.scm os command injection (EUVD-2022-48059)
30.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2012-4870 | FreePBX 2.9 freepbx_reload.php cross site scripting (Unofficial Patch / EDB-18649)

Thematisch verwandte Begriffe: CVE20124870, FreePBX, freepbxreloadphp, cross · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-102771 | A security vulnerability has been detected in Naichen ThinkCMF up to 8.…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag