CVE-2008-5647 in Trac

Tóm tắt

Bởi VulDB • 13/06/2026

Một lỗ hổng không xác định trong bộ lọc làm sạch HTML của Trac trước phiên bản 0.11.2 cho phép kẻ tấn công thực hiện các cuộc tấn công lừa đảo (phishing) thông qua các vectơ tấn công chưa được biết đến.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/12/2008
• Tiết lộ: 17/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45547
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.3 (VulDB)
• EPSS: 0.01070
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5647
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5647/