CVE-2008-2911 in Contenido

सारांश

द्वारा VulDB • 06/07/2026

Contenido 4.8.4 के index.php में कई cross-site scripting (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को (1) contenido, (2) Belang और (3) username पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 30/06/2008
• प्रकटीकरण: 30/06/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42969
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.01501
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2911
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2911/