CVE-2008-3184

Опубликовано: 15 июл. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in vBulletin 3.6.10 PL2 and earlier, and 3.7.2 and earlier 3.7.x versions, allow remote attackers to inject arbitrary web script or HTML via (1) the PATH_INFO (PHP_SELF) or (2) the do parameter, as demonstrated by requests to upload/admincp/faq.php. NOTE: this issue can be leveraged to execute arbitrary PHP code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vbulletin:vbulletin:3.6:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.6:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.9:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.10:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.6.10:pl1:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.7.0:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.7.1:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.7.1:gold:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.7.1:pl1:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:3.7.2:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02903

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-c83x-rrww-f3c8

github

почти 4 года назад