4.3
CVSSv2

CVE-2012-1787

Published: 19/03/2012 Updated: 11/01/2018
CVSS v2 Base Score: 4.3 | Impact Score: 2.9 | Exploitability Score: 8.6
VMScore: 435
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vulnerability Summary

Multiple cross-site scripting (XSS) vulnerabilities in wgarcmin.cgi in Webglimpse 2.20.0 and previous versions allow remote malicious users to inject arbitrary web script or HTML via the (1) URL, (2) FILE, or (3) DOMAIN parameters.

Vulnerable Product Search on Vulmon Subscribe to Product

webglimpse webglimpse 2.17.1

webglimpse webglimpse 2.17.0

webglimpse webglimpse 2.14.9

webglimpse webglimpse 2.14.8

webglimpse webglimpse 2.13.2

webglimpse webglimpse 2.13.1

webglimpse webglimpse 2.10.1

webglimpse webglimpse 2.8.1

webglimpse webglimpse 2.6.2

webglimpse webglimpse 2.5.4

webglimpse webglimpse 2.2.0

webglimpse webglimpse

webglimpse webglimpse 2.18.8

webglimpse webglimpse 2.16.4

webglimpse webglimpse 2.16.3

webglimpse webglimpse 2.14.7

webglimpse webglimpse 2.14.6

webglimpse webglimpse 2.13.0

webglimpse webglimpse 2.12.2

webglimpse webglimpse 2.8.0

webglimpse webglimpse 2.7.8

webglimpse webglimpse 2.5.1

webglimpse webglimpse 2.4.6

webglimpse webglimpse 2.17.3

webglimpse webglimpse 2.17.2

webglimpse webglimpse 2.15.3

webglimpse webglimpse 2.15.0

webglimpse webglimpse 2.14.1

webglimpse webglimpse 2.14.0

webglimpse webglimpse 2.10.4

webglimpse webglimpse 2.10.2

webglimpse webglimpse 2.7.4

webglimpse webglimpse 2.6.7

webglimpse webglimpse 2.2.2

webglimpse webglimpse 2.2.1

webglimpse webglimpse 2.18.5

webglimpse webglimpse 2.18.4

webglimpse webglimpse 2.16.2

webglimpse webglimpse 2.15.5

webglimpse webglimpse 2.14.5

webglimpse webglimpse 2.14.3

webglimpse webglimpse 2.14.2

webglimpse webglimpse 2.12.0

webglimpse webglimpse 2.11.0

webglimpse webglimpse 2.7.7

webglimpse webglimpse 2.7.6

webglimpse webglimpse 2.4.0

webglimpse webglimpse 2.3.3

webglimpse webglimpse 2.3.1

Exploits

source: wwwsecurityfocuscom/bid/52170/info Webglimpse is prone to multiple cross-site scripting vulnerabilities because it fails to sufficiently sanitize user-supplied data Exploiting these issues could allow an attacker to execute arbitrary script on the affected server and steal cookie-based authentication credentials Other attacks a ...