CVE-2008-1183

中 4.3CVE-2008-1183 · 06/03/2008 公開 · 16/06/2026 更新

要点

CVE-2008-1183 は crafty syntax live help (crafty syntax live help) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
crafty syntax live help crafty_syntax_live_help	`= 2.4.13= 2.4.14= 2.4.15`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in Crafty Syntax Live Help (CSLH) before 2.14.6 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters to (1) livehelp.php, (2) user_questions.php, and (3) leavemessage.php. NOTE: the lostsheep.php vector is covered by CVE-2008-0848.

参考情報

secunia.com/advisories/29201 · Vendor Advisory
sourceforge.net/project/shownotes.php
securityfocus.com/bid/28071 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/40636

crafty syntax live help のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2008-1183 は crafty syntax live help (crafty syntax live help) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

crafty syntax live help

crafty_syntax_live_help

= 2.4.13= 2.4.14= 2.4.15

修正版なし

概要

crafty syntax live help のその他の脆弱性

すべて見る →