CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2012-0040

Cross-site scripting (XSS) vulnerability in modules/core/www/no_cookie.php in SimpleSAMLphp 1.8.1 and possibly other versions before 1.8.2 allows remote attackers to inject arbitrary web script or HTML via the retryURL parameter.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.005

EPSS Ranking 66.8%

CVSS Severity

CVSS v2 Score 4.3

References

Products affected by CVE-2012-0040

Simplesamlphp » Simplesamlphp » Version: 0.4

cpe:2.3:a:simplesamlphp:simplesamlphp:0.4
Simplesamlphp » Simplesamlphp » Version: 0.5

cpe:2.3:a:simplesamlphp:simplesamlphp:0.5
Simplesamlphp » Simplesamlphp » Version: 1.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.0
Simplesamlphp » Simplesamlphp » Version: 1.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.1
Simplesamlphp » Simplesamlphp » Version: 1.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.2
Simplesamlphp » Simplesamlphp » Version: 1.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.3
Simplesamlphp » Simplesamlphp » Version: 1.4

cpe:2.3:a:simplesamlphp:simplesamlphp:1.4
Simplesamlphp » Simplesamlphp » Version: 1.5

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5
Simplesamlphp » Simplesamlphp » Version: 1.5.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.0
Simplesamlphp » Simplesamlphp » Version: 1.5.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.1
Simplesamlphp » Simplesamlphp » Version: 1.6

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6
Simplesamlphp » Simplesamlphp » Version: 1.6.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.0
Simplesamlphp » Simplesamlphp » Version: 1.6.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.1
Simplesamlphp » Simplesamlphp » Version: 1.6.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.2
Simplesamlphp » Simplesamlphp » Version: 1.6.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.3
Simplesamlphp » Simplesamlphp » Version: 1.7

cpe:2.3:a:simplesamlphp:simplesamlphp:1.7
Simplesamlphp » Simplesamlphp » Version: 1.7.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.7.0
Simplesamlphp » Simplesamlphp » Version: 1.8

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8
Simplesamlphp » Simplesamlphp » Version: 1.8.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.0
Simplesamlphp » Simplesamlphp » Version: 1.8.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2012-0040

Products

Pricing

Contact Us