CVE-2008-6977 in aspWebAlbum

Zusammenfassung

von VulDB • 07.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in album.asp von Full Revolution aspWebAlbum 3.2 ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über den Parameter „message“ bei einer Zusammenfassungsaktion einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 17.08.2009
• Veröffentlichung: 19.08.2009
• Moderieren: akzeptiert
• Eintrag: VDB-49483
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.01751
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6977
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6977/