CVE-2009-3444 in e107Информация

Сводка

по VulDB • 19.06.2026

Уязвимость межсайтового скриптинга (XSS) в файле email.php, входящем в состав e107 версий 0.7.16 и более ранних, позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через заголовок HTTP Referer при выполнении действия news.1 (также известного как «новости по электронной почте»).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

28.09.2009

Раскрытие

28.09.2009

Модерация

принято

Вход

VDB-50263

Эксплойт

Скачать

EPSS

0.01734

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!