Vulnerability Details : CVE-2011-4616
Cross-site scripting (XSS) vulnerability in the HTML-Template-Pro module before 0.9507 for Perl allows remote attackers to inject arbitrary web script or HTML via template parameters, related to improper handling of > (greater than) and < (less than) characters.
Vulnerability category: Cross site scripting (XSS)
Products affected by CVE-2011-4616
- cpe:2.3:a:igor_vlasenko:html-template-pro:*:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.9501:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.95:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.85:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.84:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.9505:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.9504:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.92:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.90:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.81:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.80:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.70:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.69:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.62:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.61:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.53:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.52:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.42:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.41:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.26:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.17:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.75:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.74:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.66:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.65:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.57:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.56:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.48:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.47:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.45:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.37:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.36:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.94:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.93:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.83:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.82:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.73:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.72:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.71:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.64:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.63:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.55:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.54:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.44:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.43:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.35:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.34:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.9503:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.9502:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.87:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.86:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.77:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.76:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.68:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.67:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.59:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.58:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.51:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.50:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.40:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.38:*:*:*:*:*:*:*
- cpe:2.3:a:igor_vlasenko:html-template-pro:0.01:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2011-4616
0.48%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 73 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2011-4616
| Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
|---|---|---|---|---|---|---|
|
4.3
|
MEDIUM | AV:N/AC:M/Au:N/C:N/I:P/A:N |
8.6
|
2.9
|
NIST |
CWE ids for CVE-2011-4616
-
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.Assigned by: nvd@nist.gov (Primary)
References for CVE-2011-4616
-
http://lists.fedoraproject.org/pipermail/package-announce/2012-October/089889.html
[SECURITY] Fedora 16 Update: perl-HTML-Template-Pro-0.9509-1.fc16
-
http://www.securityfocus.com/bid/51117
Perl HTML::Template::Pro Module Cross Site Scripting Vulnerability
-
http://openwall.com/lists/oss-security/2011/12/19/1
oss-security - CVE for HTML-Template-Pro 0.9506 XSSExploit
-
http://lists.fedoraproject.org/pipermail/package-announce/2012-October/089603.html
[SECURITY] Fedora 18 Update: perl-HTML-Template-Pro-0.9509-1.fc18
-
http://lists.fedoraproject.org/pipermail/package-announce/2012-October/089888.html
[SECURITY] Fedora 17 Update: perl-HTML-Template-Pro-0.9509-1.fc17
-
http://cpansearch.perl.org/src/VIY/HTML-Template-Pro-0.9507/Changes
-
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=652587
#652587 - libhtml-template-pro-perl: [CVE-2011-4616] missing escaping allows XSS - Debian Bug report logsExploit
-
http://metacpan.org/diff/release/VIY/HTML-Template-Pro-0.9505/VIY/HTML-Template-Pro-0.9507
Search the CPAN - metacpan.org
Jump to