← volver
CVE-2008-2566

CVE-2008-2566

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.5%
de la publicación al arma1373 días
Publicada en NVD6 jun
1ª PoC+1373d
probabilidad de explotación
1.5%top 28% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Multiple cross-site scripting (XSS) vulnerabilities in PHP Address Book 3.1.5 and earlier allow remote attackers to inject arbitrary web script or HTML via the group parameter to (1) index.php or (2) the default URI.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 3✓ VexDay Proof
cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/5739exploitdbwww.exploit-db.com/exploits/18578no verificadocve_referencepacketstormsecurity.com/files/129789/PHP-Address-Book-Cross-Site-Scripting-SQL-Injection.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/129789/PHP-Address-Book-Cross-Site-Scripting-SQL-Injection.htmlhttp://secunia.com/advisories/30540https://exchange.xforce.ibmcloud.com/vulnerabilities/42856https://exchange.xforce.ibmcloud.com/vulnerabilities/99624https://www.exploit-db.com/exploits/5739