CVE-2008-2188

EPSS 1.5%

Multiple cross-site scripting (XSS) vulnerabilities in EJ3 BlackBook 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) bookCopyright and (2) ver parameters to (a) footer.php, and the (3) bookName, (4) bookMetaTags, and (5) estiloCSS parameters to (b) header.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/31721não verificado exploitdbwww.exploit-db.com/exploits/31722não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://securityreason.com/securityalert/3873 https://exchange.xforce.ibmcloud.com/vulnerabilities/42147 http://www.securityfocus.com/archive/1/491549/100/0/threaded http://www.securityfocus.com/bid/29015