CVE-2008-7036

Опубликовано: 24 авг. 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in index.php in DevTracker module 3.0 for bcoos 1.1.11 and earlier, and DevTracker module 0.20 for E-XooPS 1.0.8 and earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) direction and (2) order_by parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:e-xoops:e-xoops:*:*:*:*:*:*:*:*

Версия до 1.08 (включая)

cpe:2.3:a:e-xoops:e-xoops:1.05:r3:*:*:*:*:*:*

cpe:2.3:a:e-xoops:e-xoops:1.05:rev1:*:*:*:*:*:*

cpe:2.3:a:e-xoops:e-xoops:1.05:rev2:*:*:*:*:*:*

cpe:2.3:a:e-xoops:e-xoops:1.05:rev3:*:*:*:*:*:*

cpe:2.3:a:bcoos:devtracker:0.20:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:bcoos:devtracker:3.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:bcoos:bcoos:*:*:*:*:*:*:*:*

Версия до 1.1.11 (включая)

cpe:2.3:a:bcoos:bcoos:1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:bcoos:bcoos:1.0.10:*:*:*:*:*:*:*

cpe:2.3:a:bcoos:bcoos:1.0.11:*:*:*:*:*:*:*

cpe:2.3:a:bcoos:bcoos:1.0.12:*:*:*:*:*:*:*

cpe:2.3:a:bcoos:bcoos:1.0.13:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00257

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-vqpr-m856-6779

github

больше 3 лет назад