CVE-2008-0940

MITTEL 4.3CVE-2008-0940 · Published 25/02/2008 · updated 16/06/2026

Kurz gesagt

CVE-2008-0940 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in webgui (webgui).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
webgui webgui	`= 7.4= 7.4.10= 7.4.11= 7.4.12= 7.4.13= 7.4.14= 7.4.15= 7.4.16= 7.4.17= 7.4.18= 7.4.2= 7.4.23= 7.4.3= 7.4.4= 7.4.5= 7.4.6= 7.4.7= 7.4.8= 7.4.9`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in Plain Black WebGUI before 7.4.24 allows remote attackers to inject arbitrary web script or HTML when creating a username, a different vulnerability than CVE-2007-0407.

References

secunia.com/advisories/28967 · Vendor Advisory
plainblack.com/getwebgui/advisories/webgui-7_4_24-stable-released
securityfocus.com/bid/27869 · Patch

Weitere Schwachstellen in webgui

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free