NVD

Id
808  
Name
CVE-2008-0837  
Description
Cross-site scripting (XSS) vulnerability in the log feature in the John Godley Search Unleashed 0.2.10 plugin for WordPress allows remote attackers to inject arbitrary web script or HTML via the s parameter, which is not properly handled when the administrator views the log file.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-03  
Published
2008-02-20  
Modified Date
2008-09-05  
Seq
2008-0837  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
4976 808 CVE-2008-0837 3674  View
4977 808 CVE-2008-0837 http://urbangiraffe.com/tracker/issues/show/60  View
4978 808 CVE-2008-0837 20080213 Search Unleashed 0.2.10 JavaScript injection (Wordpress plugin)  View
4979 808 CVE-2008-0837 27791  View
4980 808 CVE-2008-0837 searchunleashed-log-xss(40513)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
48813 JVNDB-2008-004123 WordPress 用の John Godley Search Unleashed プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用の John Godley Search Unleashed プラグインのログ機能は、管理者がログファイルを表示されている際、適切に処理されないため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2008-0837 30950 CVE-2008-0837 808 4.3 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-004123.html 2008-02-20 2012-09-25 View