CVE-2008-7213

中 4.3CVE-2008-7213 · 11/09/2009 公開 · 16/06/2026 更新

要点

CVE-2008-7213 は mostlyce (brilaps), mambo (mambo-foundation) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mostlyce brilaps	`≤ 2.0`	修正版なし
mambo mambo-foundation	`= 4.6.2≤ 4.6.3`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php/connector.php in MOStlyCE before 2.4, as used in Mambo 4.6.3 and earlier, allows remote attackers to inject arbitrary web script or HTML via the Command parameter.

参考情報

archives.neohapsis.com/archives/bugtraq/2008-02/0444.html
forum.mambo-foundation.org/showthread.php
osvdb.org/42530
secunia.com/advisories/28670 · Vendor Advisory
bugreport.ir/index_33.htm · Exploit
securityfocus.com/archive/1/487128/100/200/threaded
securityfocus.com/bid/27470 · Exploit
vupen.com/english/advisories/2008/0325 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/39984

mostlyce のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2008-7213 は mostlyce (brilaps), mambo (mambo-foundation) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

mostlyce

brilaps

≤ 2.0

修正版なし

mambo

mambo-foundation

= 4.6.2≤ 4.6.3

修正版なし

mostlyce のその他の脆弱性

すべて見る →