exploitDog

CVE-2008-1896

Опубликовано: 18 апр. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Carbon Communities 2.4 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) Redirect parameter to login.asp and the (2) OrderBy parameter to member_send.asp.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:carboncommunities:carbon_communities:*:*:*:*:*:*:*:*

Версия до 2.4 (включая)

cpe:2.3:a:carboncommunities:carbon_communities:1.0:*:*:*:*:*:*:*

cpe:2.3:a:carboncommunities:carbon_communities:1.1:*:*:*:*:*:*:*

cpe:2.3:a:carboncommunities:carbon_communities:2.1:*:*:*:*:*:*:*

cpe:2.3:a:carboncommunities:carbon_communities:2.2:*:*:*:*:*:*:*

cpe:2.3:a:carboncommunities:carbon_communities:2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06697

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2mr6-xpjw-3h35

github

почти 4 года назад

Multiple cross-site scripting (XSS) vulnerabilities in Carbon Communities 2.4 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) Redirect parameter to login.asp and the (2) OrderBy parameter to member_send.asp.

EPSS

Процентиль: 91%

0.06697

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79