CVE-2008-3301
Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in BilboBlog 0.2.1 erlauben remote authentifizierten Administratoren, beliebiges Web-Skript oder HTML über...
- Veröffentlicht
- 25.07.2008
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 14.07.2008
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:N/I:P/A:NNiedrig · nächste 30 Tage
- Perzentil
- 83,8 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Cross-Site-Scripting-Schwachstellen (XSS) in BilboBlog 0.2.1 erlauben remote authentifizierten Administratoren, beliebiges Web-Skript oder HTML über den Parameter (1) content an admin/update.php zu injizieren, was mit widersprüchlichem Code in widget.php zusammenhängt; und erlauben Remote-Angreifern, beliebiges Web-Skript oder HTML über den Parameter (2) titleId an head.php (erreichbar über index.php), über den Parameter (3) t_lang[lang_copyright] an footer.php, über den Parameter (4) content an die Standard-URI unter admin/, über die Parameter (5) url, (6) t_lang[lang_admin_help], (7) t_lang[lang_admin_clear_cache], (8) t_lang[lang_admin_home] und (9) t_lang[lang_admin_logout] an admin/homelink.php sowie über den Parameter (10) t_lang[lang_admin_new_post] an admin/post.php zu injizieren. HINWEIS: Einige dieser Details stammen aus Informationen Dritter.
Quellen
BlackH · php · 14.07.2008
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.