CVE-2008-1211 in BosDates

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de cross-site scripting (XSS) dans BosDates 3.x et 4.x permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via (1) le paramètre type dans calendar.php et (2) le paramètre category dans calendar_search.php. NOTE : la provenance de ces informations est inconnue ; les détails sont obtenus uniquement à partir d’informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/03/2008
• Divulgation: 07/03/2008
• Modérer: accepté
• Entrée: VDB-41377
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01022
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1211
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1211/