CVEvulnerability

CVE-2012-0790

4.3 MEDIUM Published 2012-01-24 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2012-01-24
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
4.3 MEDIUM — AV:N/AC:M/Au:N/C:N/I:P/A:N
Weaknesses
CWE-79

Description

Cross-site scripting (XSS) vulnerability in smokeping_cgi in Smokeping 2.4.2, 2.6.6, and other versions before 2.6.7 allows remote attackers to inject arbitrary web script or HTML via the displaymode parameter.

Affected configurations

• oetiker smokeping (<= 2.6.6) • oetiker smokeping 0.99.5 • oetiker smokeping 0.99.6 • oetiker smokeping 0.99.7 • oetiker smokeping 0.99.8 • oetiker smokeping 0.99.9 • oetiker smokeping 0.99.10 • oetiker smokeping 0.99.11 • oetiker smokeping 0.99.12 • oetiker smokeping 0.99.13 • oetiker smokeping 0.99.14 • oetiker smokeping 0.99.15 • oetiker smokeping 0.99.16 • oetiker smokeping 0.99.17 • oetiker smokeping 0.99.18 • oetiker smokeping 1.0 • oetiker smokeping 1.1 • oetiker smokeping 1.2 • oetiker smokeping 1.3 • oetiker smokeping 1.4 • oetiker smokeping 1.5 • oetiker smokeping 1.6 • oetiker smokeping 1.7 • oetiker smokeping 1.8 • oetiker smokeping 1.9 • oetiker smokeping 1.10 • oetiker smokeping 1.11 • oetiker smokeping 1.12 • oetiker smokeping 1.13 • oetiker smokeping 1.14 • oetiker smokeping 1.15 • oetiker smokeping 1.16 • oetiker smokeping 1.17 • oetiker smokeping 1.18 • oetiker smokeping 1.19 • oetiker smokeping 1.20 • oetiker smokeping 1.21 • oetiker smokeping 1.22 • oetiker smokeping 1.23 • oetiker smokeping 1.24 • oetiker smokeping 1.25 • oetiker smokeping 1.26 • oetiker smokeping 1.27 • oetiker smokeping 1.28 • oetiker smokeping 1.29 • oetiker smokeping 1.30 • oetiker smokeping 1.31 • oetiker smokeping 1.34 • oetiker smokeping 1.36 • oetiker smokeping 1.37 • oetiker smokeping 1.38 • oetiker smokeping 2.0 • oetiker smokeping 2.0.0 • oetiker smokeping 2.0.1 • oetiker smokeping 2.0.2 • oetiker smokeping 2.0.3 • oetiker smokeping 2.0.4 • oetiker smokeping 2.0.5 • oetiker smokeping 2.0.6 • oetiker smokeping 2.0.7 … and 30 more

Related

Weakness · CWE (1)

  • CWE-79 Improper Neutralization of Input During Web Page Generation weakness

References