CVE-2008-0400

MOYENNE 4.3CVE-2008-0400 · Published 23/01/2008 · updated 16/06/2026

En bref

CVE-2008-0400 est une vulnérabilité MOYENNE (CVSS 4.3) touchant modern (modern), singapore (singapore).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 73.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
modern modern	`= 1.3.2`	No fix yet
singapore singapore	`= 0.10.1`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in header.tpl.php in the modern template for Singapore 0.10.1 allows remote attackers to inject arbitrary web script or HTML via the gallery parameter to default.php.

References

secunia.com/advisories/28573 · Vendor Advisory
trew.icenetx.net/toolz/advisory-singapore-modern-template.txt · Exploit
securityfocus.com/bid/27382 · Exploit
vupen.com/english/advisories/2008/0234

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free