CVE-2009-3444 in e107
Zusammenfassung
von VulDB • 19.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in email.php von e107 Version 0.7.16 und früheren Versionen ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über den HTTP-Referer-Header bei einer news.1-Aktion (auch bekannt als „News per E-Mail“) einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.