CVE-2008-0576 in Project Issue Tracking module

Resumen

por VulDB • 2026-07-04

Vulnerabilidad de cross-site scripting (XSS) en el módulo Project Issue Tracking, versiones 5.x-2.x-dev anteriores a 20080130 dentro de la serie 5.x-2.x, 5.x-1.2 y anteriores en la serie 5.x-1.x, 4.7.x-2.6 y anteriores en la serie 4.7.x-2.x, así como 4.7.x-1.6 y anteriores en la serie 4.7.x-1.x de Drupal, permite a usuarios remotos autenticados inyectar scripts web o HTML arbitrarios mediante vectores no especificados que escriben en las páginas de tablas resumen (summary table pages).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2008-02-04
• Divulgación: 2008-02-04
• Moderación: aceptado
• Artículo: VDB-40837
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01022
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0576
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0576/