遠端 Oracle WebCenter Sites 安裝缺少 2012 年 10 月 CPU 的修補程式。因此可能受到多個弱點影響：

- 存在一個跨網站要求偽造弱點，誘騙受害者點擊特製頁面上的影像連結可觸發此弱點。(CVE-2012-3185)

- UI 子元件中的一個瑕疵可允許經驗證的使用者能夠改變其他使用者的電子郵件地址資訊。(CVE-2012-3183)

- UI 子元件受到一個跨網站指令碼弱點影響，這是因為缺少清理 'username' 和 'StartItem' 參數所致。
 (CVE-2012-3184)

- UI 子元件中的 'selectedLocale' 參數未經過正確清理，而且允許 SQL 插入。
 (CVE-2012-3186)

- Oracle WebCenter Sites ImagePicket 子元件受到一個不明的本機弱點影響。
 (CVE-2012-5065)

偵測

Oracle WebCenter Sites 多個弱點 (2012 年 10 月 CPU)

medium Nessus Plugin ID 72778

找不到變更記錄