CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2012-3488

The libxslt support in contrib/xml2 in PostgreSQL 8.3 before 8.3.20, 8.4 before 8.4.13, 9.0 before 9.0.9, and 9.1 before 9.1.5 does not properly restrict access to files and URLs, which allows remote authenticated users to modify data, obtain sensitive information, or trigger outbound traffic to arbitrary external hosts by leveraging (1) stylesheet commands that are permitted by the libxslt security options or (2) an xslt_process feature, related to an XML External Entity (aka XXE) issue.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.004

EPSS Ranking 56.9%

CVSS Severity

CVSS v2 Score 4.9

References

Products affected by CVE-2012-3488

Postgresql » Postgresql » Version: 8.3

cpe:2.3:a:postgresql:postgresql:8.3
Postgresql » Postgresql » Version: 8.3.1

cpe:2.3:a:postgresql:postgresql:8.3.1
Postgresql » Postgresql » Version: 8.3.10

cpe:2.3:a:postgresql:postgresql:8.3.10
Postgresql » Postgresql » Version: 8.3.11

cpe:2.3:a:postgresql:postgresql:8.3.11
Postgresql » Postgresql » Version: 8.3.12

cpe:2.3:a:postgresql:postgresql:8.3.12
Postgresql » Postgresql » Version: 8.3.13

cpe:2.3:a:postgresql:postgresql:8.3.13
Postgresql » Postgresql » Version: 8.3.14

cpe:2.3:a:postgresql:postgresql:8.3.14
Postgresql » Postgresql » Version: 8.3.15

cpe:2.3:a:postgresql:postgresql:8.3.15
Postgresql » Postgresql » Version: 8.3.16

cpe:2.3:a:postgresql:postgresql:8.3.16
Postgresql » Postgresql » Version: 8.3.17

cpe:2.3:a:postgresql:postgresql:8.3.17
Postgresql » Postgresql » Version: 8.3.18

cpe:2.3:a:postgresql:postgresql:8.3.18
Postgresql » Postgresql » Version: 8.3.19

cpe:2.3:a:postgresql:postgresql:8.3.19
Postgresql » Postgresql » Version: 8.3.2

cpe:2.3:a:postgresql:postgresql:8.3.2
Postgresql » Postgresql » Version: 8.3.3

cpe:2.3:a:postgresql:postgresql:8.3.3
Postgresql » Postgresql » Version: 8.3.4

cpe:2.3:a:postgresql:postgresql:8.3.4
Postgresql » Postgresql » Version: 8.3.5

cpe:2.3:a:postgresql:postgresql:8.3.5
Postgresql » Postgresql » Version: 8.3.6

cpe:2.3:a:postgresql:postgresql:8.3.6
Postgresql » Postgresql » Version: 8.3.7

cpe:2.3:a:postgresql:postgresql:8.3.7
Postgresql » Postgresql » Version: 8.3.8

cpe:2.3:a:postgresql:postgresql:8.3.8
Postgresql » Postgresql » Version: 8.3.9

cpe:2.3:a:postgresql:postgresql:8.3.9
Postgresql » Postgresql » Version: 8.4

cpe:2.3:a:postgresql:postgresql:8.4
Postgresql » Postgresql » Version: 8.4.1

cpe:2.3:a:postgresql:postgresql:8.4.1
Postgresql » Postgresql » Version: 8.4.10

cpe:2.3:a:postgresql:postgresql:8.4.10
Postgresql » Postgresql » Version: 8.4.11

cpe:2.3:a:postgresql:postgresql:8.4.11
Postgresql » Postgresql » Version: 8.4.12

cpe:2.3:a:postgresql:postgresql:8.4.12
Postgresql » Postgresql » Version: 8.4.2

cpe:2.3:a:postgresql:postgresql:8.4.2
Postgresql » Postgresql » Version: 8.4.3

cpe:2.3:a:postgresql:postgresql:8.4.3
Postgresql » Postgresql » Version: 8.4.4

cpe:2.3:a:postgresql:postgresql:8.4.4
Postgresql » Postgresql » Version: 8.4.5

cpe:2.3:a:postgresql:postgresql:8.4.5
Postgresql » Postgresql » Version: 8.4.6

cpe:2.3:a:postgresql:postgresql:8.4.6
Postgresql » Postgresql » Version: 8.4.7

cpe:2.3:a:postgresql:postgresql:8.4.7
Postgresql » Postgresql » Version: 8.4.8

cpe:2.3:a:postgresql:postgresql:8.4.8
Postgresql » Postgresql » Version: 8.4.9

cpe:2.3:a:postgresql:postgresql:8.4.9
Postgresql » Postgresql » Version: 9.0

cpe:2.3:a:postgresql:postgresql:9.0
Postgresql » Postgresql » Version: 9.0.1

cpe:2.3:a:postgresql:postgresql:9.0.1
Postgresql » Postgresql » Version: 9.0.2

cpe:2.3:a:postgresql:postgresql:9.0.2
Postgresql » Postgresql » Version: 9.0.3

cpe:2.3:a:postgresql:postgresql:9.0.3
Postgresql » Postgresql » Version: 9.0.4

cpe:2.3:a:postgresql:postgresql:9.0.4
Postgresql » Postgresql » Version: 9.0.5

cpe:2.3:a:postgresql:postgresql:9.0.5
Postgresql » Postgresql » Version: 9.0.6

cpe:2.3:a:postgresql:postgresql:9.0.6
Postgresql » Postgresql » Version: 9.0.7

cpe:2.3:a:postgresql:postgresql:9.0.7
Postgresql » Postgresql » Version: 9.0.8

cpe:2.3:a:postgresql:postgresql:9.0.8
Postgresql » Postgresql » Version: 9.1

cpe:2.3:a:postgresql:postgresql:9.1
Postgresql » Postgresql » Version: 9.1.1

cpe:2.3:a:postgresql:postgresql:9.1.1
Postgresql » Postgresql » Version: 9.1.2

cpe:2.3:a:postgresql:postgresql:9.1.2
Postgresql » Postgresql » Version: 9.1.3

cpe:2.3:a:postgresql:postgresql:9.1.3
Postgresql » Postgresql » Version: 9.1.4

cpe:2.3:a:postgresql:postgresql:9.1.4

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2012-3488

Products

Pricing

Contact Us