一、 漏洞 CVE-2008-0828 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
ATutor 1.5.5 及其更早版本中的多个跨站脚本(XSS)漏洞允许远程攻击者通过(1)论坛帖子或(b)邮件中的样式和 onmouseover 属性注入任意的 web 脚本或 HTML。或通过(2)用户信息中的网站字段。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in ATutor 1.5.5 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) attributes such as style and onmouseover in (a) forum post or (b) mail; or (2) the website field of the profile.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ATutor 多个跨站脚本攻击漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ATutor存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1)如 (a) 论坛回复 或者 (b) 邮件中的样式 和 onmouseover那样的属性; 或者 (2) 网站的概要来注入任意Web脚本或HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-0828 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-0828 的情报信息