CVE-2008-3348

MITTEL 4.3CVE-2008-3348 · Published 28/07/2008 · updated 16/06/2026

Kurz gesagt

CVE-2008-3348 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in easydynamicpages (myiosoft).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 69.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
easydynamicpages myiosoft	`= 3.0`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in staticpages/easycalendar/index.php in MyioSoft EasyDynamicPages 3.0 trial edition (tr) allows remote attackers to inject arbitrary web script or HTML via the year parameter.

References

secunia.com/advisories/31189 · Vendor Advisory
securityreason.com/securityalert/4046
securityfocus.com/archive/1/494551/100/0/threaded
securityfocus.com/bid/30305 · Exploit
vupen.com/english/advisories/2008/2162/references
exchange.xforce.ibmcloud.com/vulnerabilities/43916

Weitere Schwachstellen in easydynamicpages

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free