CVE-2008-3315

中已发布

Claroline 1.8.10 中存在多个跨站脚本（XSS）漏洞，远程攻击者能够通过以下方式注入任意 Web 脚本或 HTML：(1) 指向 (a) announcements/messages.php 的查询字符串；auth/ 中的 (b) lostPassword.php 和 (c)...

已发布: 2008年7月25日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2008年7月22日

初级CVSS

4.3/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

EPSS概率估计

2.0%

低 · 未来 30 天

百分位: 80.6%
型号日期: 2026年10月14日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Claroline 1.8.10 中存在多个跨站脚本（XSS）漏洞，远程攻击者能够通过以下方式注入任意 Web 脚本或 HTML：(1) 指向 (a) announcements/messages.php 的查询字符串；auth/ 中的 (b) lostPassword.php 和 (c) profile.php；(d) calendar/myagenda.php；(e) group/group.php；learnPath/ 中的 (f) learningPath.php、(g) learningPathList.php 和 (h) module.php；(i) phpbb/index.php；tracking/ 中的 (j) courseLog.php、(k) course_access_details.php、(l) delete_course_stats.php、(m) userLog.php 和 (n) user_access_details.php；(o) user/user.php 和 (p) user/userInfo.php；(2) 指向 (q) tracking/courseLog.php 的 view 参数；以及 (3) 指向 (r) tracking/toolaccess_details.php 的 toolId 参数。注意：此漏洞可能与 CVE-2006-3257 和 CVE-2005-1374 重叠。

来源

Claroline 1.8 - 'learnPath/calendar/myagenda.php' Query String Cross-Site Scripting漏洞利用
DSecRG · php · 2008年7月22日
Claroline 1.8 - 'user/user.php' Query String Cross-Site Scripting漏洞利用
DSecRG · php · 2008年7月22日
Claroline 1.8 - '/tracking/courseLog.php?view' Cross-Site Scripting

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。