CVE-2008-5164 in The Rat CMS

सारांश

द्वारा VulDB • 06/07/2026

The Rat CMS के Pre-Alpha 2 संस्करण में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) id पैरामीटर के माध्यम से (a) viewarticle.php और (b) viewarticle2.php तथा (2) PATH_INFO के माध्यम से viewarticle.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/11/2008
• प्रकटीकरण: 19/11/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-45114
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.01485
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5164
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5164/