NVD

Id
6767  
Name
CVE-2008-7036  
Description
Multiple cross-site scripting (XSS) vulnerabilities in index.php in DevTracker module 3.0 for bcoos 1.1.11 and earlier, and DevTracker module 0.20 for E-XooPS 1.0.8 and earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) direction and (2) order_by parameters.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-03  
Published
2009-08-24  
Modified Date
2009-08-24  
Seq
2008-7036  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
38657 6767 CVE-2008-7036 http://lostmon.blogspot.com/2008/02/bcoos-and-e-xoops-devtracker-module-two.html  View
38658 6767 CVE-2008-7036 27619  View
38659 6767 CVE-2008-7036 devtracker-index-xss(40306)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
42098 JVNDB-2009-003105 bcoos の DevTracker のモジュールの index.php におけるクロスサイトスクリプティングの脆弱性 bcoos の DevTracker のモジュールおよび E-XooPS の DevTracker モジュールの index.php には、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2008-7036 37149 CVE-2008-7036 6767 4.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003105.html 2009-08-24 2012-06-26 View