CVE-2008-3511

中已发布

Softbiz Image Gallery（Photo Gallery）中存在多个跨站脚本（XSS）漏洞，远程攻击者能够注入任意 Web 脚本或 HTML，涉及以下参数：(1) 传递至 (a) index.php、(b) images.php、(c) suggest_image.php 和 (d)...

已发布: 2008年8月7日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2008年8月5日

初级CVSS

4.3/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

EPSS概率估计

1.5%

低 · 未来 30 天

百分位: 73.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Softbiz Image Gallery（Photo Gallery）中存在多个跨站脚本（XSS）漏洞，远程攻击者能够注入任意 Web 脚本或 HTML，涉及以下参数：(1) 传递至 (a) index.php、(b) images.php、(c) suggest_image.php 和 (d) image_desc.php 的 latest 参数；以及 (2) 传递至 index.php、images.php、suggest_image.php 以及 admin/ 目录下 (e) index.php、(f) adminhome.php、(g) config.php、(h) changepassword.php、(i) cleanup.php、(j) browsecats.php 和 (k) images.php 的 msg 参数。注意：image_desc.php/msg 向量已被 CVE-2006-1660 覆盖。注意：此信息来源未知；详细信息仅从第三方信息获取。

来源

Softbiz Image Gallery - 'index.php' Multiple Cross-Site Scripting Vulnerabilities漏洞利用
sl4xUz · php · 2008年8月5日
Softbiz Image Gallery - 'images.php' Multiple Cross-Site Scripting Vulnerabilities漏洞利用
sl4xUz · php · 2008年8月5日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。