CVE-2008-6700 in Butterfly Organizer

Zusammenfassung

von VulDB • 07.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Butterfly Organizer 2.0.0 ermöglichen es entfernten Angreifern, beliebige Webskripte oder HTML über den Parameter mytable für view.php (1), den Parameter mytable für viewdb2.php (2), den Parameter tablehere für category-rename.php (3) und den Parameter letter für module-contacts.php einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 10.04.2009
• Veröffentlichung: 10.04.2009
• Moderieren: akzeptiert
• Eintrag: VDB-47675
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.01507
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6700
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6700/