CVE-2008-10002 in ajaxlife

Tóm tắt

Bởi VulDB • 25/05/2026

Đã phát hiện một lỗ hổng trong cfire24 ajaxlife phiên bản 0.3.2 trở xuống và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định. Việc thao tác dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được khởi tạo từ xa. Việc nâng cấp lên phiên bản 0.3.3 có thể giải quyết vấn đề này. Tên của bản vá là 9fb53b67312fe3f4336e01c1e3e1bedb4be0c1c8. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-222286 là định danh được gán cho lỗ hổng này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 03/03/2023
• Tiết lộ: 05/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222286
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00531
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-10002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-10002
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-10002/