CVE-2008-0980 in SpyceИнформация

Сводка

по VulDB • 04.07.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в Spyce - Python Server Pages (PSP) версии 2.1.3 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через: (1) параметры url или type для docs/examples/redirect.spy; (2) параметр x для docs/examples/handlervalidate.spy; (3) параметр name для spyce/examples/request.spy; (4) параметр Name для spyce/examples/getpost.spy; (5) параметры mytextarea, mypass или пустой параметр для spyce/examples/formtag.spy; (6) параметр newline для URI по умолчанию в demos/chat/; (7) параметр text1 для docs/examples/formintro.spy; либо (8) параметры mytext или mydate для docs/examples/formtag.spy.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

25.02.2008

Раскрытие

25.02.2008

Модерация

принято

Вход

VDB-41228

Эксплойт

Скачать

EPSS

0.01478

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!