CVE-2008-4698— Opera Web浏览器新闻源订阅跨站脚本漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-4698 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Opera before 9.61 does not properly block scripts during preview of a news feed, which allows remote attackers to create arbitrary new feed subscriptions and read the contents of arbitrary feeds.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Opera Web浏览器新闻源订阅跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。 Opera中的多个安全漏洞可能允许恶意用户执行脚本注入攻击、绕过某些安全限制或泄露敏感信息。 在预览新闻源时阻断脚本存在错误，泄露所订阅新闻源的内容，或将用户订阅到任意的新闻源。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-4698 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-4698 的情报信息
请登录查看更多情报信息。
CVE-2008-4698 厂商安全公告 (7)
CVE-2008-4698 邮件列表归档 (3)
- http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00009.htmlvendor-advisoryx_refsource_SUSE
CVE-2008-4698 厂商页面 (1)
- How can we help you? - Opera Helpx_refsource_CONFIRM
CVE-2008-4698 其他参考 (5)
- http://www.opera.com/docs/changelogs/windows/961/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/linux/961/x_refsource_CONFIRM
- http://www.opera.com/support/search/view/905/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/solaris/961/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/mac/961/x_refsource_CONFIRM
同批安全公告 · n/a · 2008-10-23 · 共 40 条
| CVE-2008-4706 | vbulletin vbgooglemap 'mapid参数'SQL注入漏洞 | |
| CVE-2008-4716 | scriptdemo php-lance 'show.php' SQL注入漏洞 | |
| CVE-2008-4717 | zeeways zeelyrics 'bannerclick.php' SQL注入漏洞 | |
| CVE-2008-4718 | x7_chat 'mini.php' 路径遍历漏洞 | |
| CVE-2008-4719 | openEngine 'filepool.php' 远程文件包含漏洞 | |
| CVE-2008-4720 | The Gemini Portal 'lang' 参数多个本地文件包含漏洞 | |
| CVE-2008-4721 | Php_jabbers Post_comment PostCommentsAdmin cookie 授权绕过访问漏洞 | |
| CVE-2008-4703 | BosDev BosNews 'news.php' SQL注入漏洞 | |
| CVE-2008-4704 | SezHoo 'SezHooTabsAndActions.php' 参数远程文件包含漏洞 | |
| CVE-2008-4705 | MyPHPDating 'success_story.php' SQL注入漏洞 | |
| CVE-2008-4725 | Opera Web浏览器 'md.dat'跨站脚本漏洞 | |
| CVE-2008-4707 | sylvain_pasquet 'index.php' 路径遍历漏洞 | |
| CVE-2008-4708 | sylvain_pasquet 'bbzl.php' 授权问题漏洞 | |
| CVE-2008-4709 | pilot_group etraining 'news_read.php' SQL注入漏洞 | |
| CVE-2008-4710 | Drupal Stock 'stock quote' 跨站脚本漏洞 | |
| CVE-2008-4711 | Joovili 'id'参数多个SQL注入漏洞 | |
| CVE-2008-4712 | lnblog 'showblog.php' 路径游历漏洞 | |
| CVE-2008-4713 | 212cafe Board 'view.php' SQL注入漏洞 | |
| CVE-2008-4714 | Atomic Photo Album Cookie 身份认证绕过漏洞 | |
| CVE-2008-4715 | Joomla! 和Mambo Jpad组件 'cid' 参数SQL注入漏洞 |
显示前 20 条，共 40 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-4698
暂无评论