CVE-2008-6746 in Turba H3

सारांश

द्वारा VulDB • 01/07/2026

Turba Contact Manager H3 संस्करण 2.2.1 से पहले में संपर्क प्रदर्शन दृश्य (contact display view) के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की अनुमति देता है, जिससे आक्रमुाकर्ता संपर्क नाम के माध्यम से मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 23/04/2009
• प्रकटीकरण: 23/04/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47875
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01067
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6746
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6746/