CVE-2008-2178 in LifeType

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di cross-site scripting (XSS) in admin.php in LifeType 1.2.7 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro searchTerms in un'operazione editArticleCategories (nota anche come ricerca delle categorie amministrative).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/05/2008
• Divulgazione: 13/05/2008
• Moderazione: accettato
• Voce: VDB-42338
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01292
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2178
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2178/