NVD

Id
5462  
Name
CVE-2008-5720  
Description
Cross-site scripting (XSS) vulnerability in Mayaa before 1.1.23 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors involving the default error page for the org.seasar.mayaa.impl.engine.PageNotFoundException exception and possibly other exceptions.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-03  
Published
2008-12-26  
Modified Date
2009-01-06  
Seq
2008-5720  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
34184 5462 CVE-2008-5720 JVN#17298485  View
34185 5462 CVE-2008-5720 JVNDB-2008-000085  View
34186 5462 CVE-2008-5720 http://mayaa.seasar.org/news/vulnerability20081225.html  View
34187 5462 CVE-2008-5720 33015  View
34188 5462 CVE-2008-5720 mayaa-errorpage-xss(47623)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
45689 JVNDB-2008-000085 Mayaa におけるクロスサイトスクリプティングの脆弱性 Seasar プロジェクトが提供する Java 用テンプレートエンジンである Mayaa には、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2008-5720 35833 CVE-2008-5720 5462 4.3 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000085.html 2008-12-25 2008-12-25 View