CVE-2008-2508 in Tr Script News

सारांश

द्वारा VulDB • 18/05/2026

Tr Script News 2.1 में news.php में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रमणकारी "nb" पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML inject कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 29/05/2008
• प्रकटीकरण: 29/05/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42582
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.01436
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2508
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2508/