目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2008-6655— Comscripts GEDCOM_TO_MYSQL多个跨站脚本攻击漏洞

EPSS 1.48% · P71
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2008-6655 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in GEDCOM_TO_MYSQL 2 allow remote attackers to inject arbitrary web script or HTML via the (1) nom_branche and (2) nom parameters to php/prenom.php; the (3) nom_branche parameter to php/index.php; and the (4) nom_branche, (5) nom, and (6) prenom parameters to php/info.php.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Comscripts GEDCOM_TO_MYSQL多个跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
GEDCOM_TO_MYSQL 2版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助到php/prenom.php的(1)nom_branche和(2)nom参数，到php/index.php的(3)nom_branche参数，到php/index.php的(4)nom_branche,(5)nom和(6)prenom 参数，注入任意的web脚本或HTML。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2008-6655 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2008-6655 的情报信息

请登录查看更多情报信息。

CVE-2008-6655 厂商安全公告 (3)

CVE-2008-6655 其他参考 (1)

同批安全公告 · n/a · 2009-04-07 · 共 43 条

CVE-2008-6645Opencosmo VisualSentinel 跨站脚本攻击漏洞
CVE-2008-6635Geody Labs Dagger - The Cutting Edge 'skins/default.php'PHP远程文件包含漏洞
CVE-2008-6648Ktools PhotoStore 'crumbs.php'SQL注入漏洞
CVE-2008-6647Ktools PhotoStore 'gallery.php'SQL注入漏洞
CVE-2008-6649Ktools PhotoStore 'manager/image_details_editor.php'SQL注入漏洞
CVE-2008-6652Insanevisions OneCMS 'asd.php' SQL注入漏洞
CVE-2008-6653Wh-Com Webhosting Component模块'webhosting.php' SQL注入漏洞
CVE-2008-6654Structum InfoBiz Server 'search_results.php'跨站脚本攻击漏洞
CVE-2008-6656OpenAutoClassifieds 多个SQL注入漏洞
CVE-2008-6651OxYProject OxYBox 'edithistory.php'静态代码注入漏洞
CVE-2008-6646CoronaMatrix phpAddressBook 'index.php'跨站脚本攻击漏洞
CVE-2008-6644DotNetNuke 'Default.aspx'跨站脚本漏洞
CVE-2008-6643LokiCMS 'admin.php'文件绕过安全限制漏洞
CVE-2008-6642Dotcontent FluentCMS 'view.php' SQL注入漏洞
CVE-2008-6641Aspindir Shader TV多个SQL注入漏洞
CVE-2008-6640Aspindir BatmanPorTaL多个SQL注入漏洞
CVE-2008-6639ajaxplorer 'admin.php'跨站请求伪造漏洞
CVE-2008-6638Versalsoft 'UUploaderSvrD.dll' ActiveX控件不安全方法漏洞
CVE-2008-6637Library Video Company SAFARI Montage 'forgotPW.php' 多个跨站脚本攻击漏洞
CVE-2008-6636Geody Labs Dagger - The Cutting Edge 'skins/default.php'PHP远程文件包含漏洞

显示前 20 条，共 43 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2008-6655

暂无评论

发表评论