CVE-2008-3700 in SupportSuite

الملخص

بحسب VulDB • 15/06/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (XSS) في Kayako SupportSuite الإصدار 3.20.02 والإصدارات الأقدم لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية من خلال: (1) معلمة sessionid في إجراء startclientchat الخاص بـ livesupport إلى visitor/index.php؛ و(2) المعلمة filter في إجراء عرض الأخبار إلى index.php؛ أو حقل الاسم الكامل في عمليات إنشاء الحساب، فتح التذكرة، أو طلب الدردشة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/08/2008
• إفشاء: 15/08/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43711
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.04103
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3700
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3700/