CVE-2008-6060 in Fusion Charts

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di cross-site scripting (XSS) in ActionScript contenuta nei file Shockwave Flash (SWF) arbitrari creati da InfoSoft FusionCharts consente ad attaccanti remoti di iniettare contenuto SWF aggiuntivo arbitrario tramite un URL presente nell'attributo SRC di un elemento IMG nel parametro dataURL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/02/2009
• Divulgazione: 04/02/2009
• Moderazione: accettato
• Voce: VDB-46324
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.02055
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6060
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6060/