CVE-2008-4696
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 46%
da publicação à arma0 dias
Publicada no NVD23 de out.
1ª PoC23 de out.
metasploit23 de out.
probabilidade de exploração
46%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Cross-site scripting (XSS) vulnerability in Opera.dll in Opera before 9.61 allows remote attackers to inject arbitrary web script or HTML via the anchor identifier (aka the "optional fragment"), which is not properly escaped before storage in the History Search database (aka md.dat).
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/9944não verificadoexploitdbwww.exploit-db.com/exploits/16304não verificadocve_referencewww.exploit-db.com/exploits/6801não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00009.htmlhttp://secunia.com/advisories/32299http://secunia.com/advisories/32394http://secunia.com/advisories/32538http://security.gentoo.org/glsa/glsa-200811-01.xmlhttp://securityreason.com/securityalert/4504https://exchange.xforce.ibmcloud.com/vulnerabilities/46003https://www.exploit-db.com/exploits/6801http://www.openwall.com/lists/oss-security/2008/10/21/6http://www.openwall.com/lists/oss-security/2008/10/22/5http://www.opera.com/docs/changelogs/freebsd/961/http://www.opera.com/docs/changelogs/linux/961/