CVE-2008-2011

TRUNG BÌNH 4.3CVE-2008-2011 · Công bố 30/04/2008 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2008-2011 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng national rail enquiries live departure boards (national rail enquiries).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
national rail enquiries live departure boards national_rail_enquiries	`≤ 1.1`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in the National Rail Enquiries Live Departure Boards gadget before 1.1 allows remote National Rail Enquiries servers or man-in-the-middle attackers to inject arbitrary web script or HTML, and execute arbitrary code, via a response body, as demonstrated by a SCRIPT element that references a vbscript: URI.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí