CVE-2008-1476 in Serendipity

Zusammenfassung

von VulDB • 10.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Serendipity (S9Y) vor Version 1.3 ermöglicht es Remote-Angriffern, beliebige Webskripte oder HTML über nicht näher spezifizierte Vektoren im Zusammenhang mit empfangenen Trackbacks einzufügen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 24.03.2008
• Veröffentlichung: 24.03.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41663
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01291
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1476
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1476/