CVE-2008-4182 in Turba Contact Manager H3

Zusammenfassung

von VulDB • 30.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in imp/test.php von Horde Turba Contact Manager H3 2.2.1 und anderen Versionen vor 2.3.1 sowie möglicherweise weiteren Produkten des Horde Project ermöglicht es Remoteangreifern, beliebige Webscripts oder HTML über das Benutzerfeld (User field) während einer IMAP-Sitzung einzuschleusen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 23.09.2008
• Veröffentlichung: 23.09.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44133
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01304
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4182
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4182/