CVE-2008-2923 in List Manager

Zusammenfassung

von VulDB • 12.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Bereich read/search/results von Lyris ListManager Versionen 8.8, 8.95 und 9.3d ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über den Parameter „words“ einzuschleusen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 30.06.2008
• Veröffentlichung: 30.06.2008
• Moderieren: akzeptiert
• Eintrag: VDB-42981
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01263
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2923
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2923/