6
CVSSv2

CVE-2012-4548

Published: 11/11/2012 Updated: 29/08/2017
CVSS v2 Base Score: 6 | Impact Score: 6.4 | Exploitability Score: 6.8
VMScore: 534
Vector: AV:N/AC:M/Au:S/C:P/I:P/A:P

Vulnerability Summary

Argument injection vulnerability in syntax-highlighting.sh in cgit 9.0.3 and previous versions allows remote authenticated users with permissions to add files to execute arbitrary commands via the --plug-in argument to the highlight command.

Vulnerable Product Search on Vulmon Subscribe to Product

lars hjemli cgit 0.7.1

lars hjemli cgit 0.8.3.1

lars hjemli cgit 0.9.0.2

lars hjemli cgit 0.9

lars hjemli cgit 0.6.1

lars hjemli cgit 0.6

lars hjemli cgit 0.8

lars hjemli cgit 0.3

lars hjemli cgit 0.5

lars hjemli cgit 0.8.1.1

lars hjemli cgit 0.8.3.4

lars hjemli cgit 0.2

lars hjemli cgit 0.8.3.2

lars hjemli cgit 0.8.3

lars hjemli cgit 0.1

lars hjemli cgit 0.6.2

lars hjemli cgit 0.8.3.5

lars hjemli cgit 0.8.2.2

lars hjemli cgit 0.7.2

lars hjemli cgit 0.4

lars hjemli cgit 0.8.2

lars hjemli cgit 0.8.1

lars hjemli cgit 0.9.0.1

lars hjemli cgit

lars hjemli cgit 0.8.3.3

lars hjemli cgit 0.8.2.1

lars hjemli cgit 0.7

lars hjemli cgit 0.6.3