CVE-2008-5080

2008-12-0318:30:00

CWE-79

[email protected]

web.nvd.nist.gov

awstats

xss

remote code execution

cve-2008-5080

5.7 Medium

AI Score

Confidence

High

4.3 Medium

CVSS2

Access Vector

NETWORK

Access Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

0.003 Low

EPSS

Percentile

71.5%

JSON

awstats.pl in AWStats 6.8 and earlier does not properly remove quote characters, which allows remote attackers to conduct cross-site scripting (XSS) attacks via the query_string parameter. NOTE: this issue exists because of an incomplete fix for CVE-2008-3714.

CPENameOperatorVersion
awstats:awstatsawstatseq5.7
awstats:awstatsawstatseq6.3
awstats:awstatsawstatseq6.5
awstats:awstatsawstatseq5.9
awstats:awstatsawstatseq6.1
awstats:awstatsawstatseq6.2
awstats:awstatsawstatseq5.0
awstats:awstatsawstatseq5.2
awstats:awstatsawstatseq5.6
awstats:awstatsawstatseq5.1

CPE	Name	Operator	Version
awstats:awstats	awstats	eq	5.7
awstats:awstats	awstats	eq	6.3
awstats:awstats	awstats	eq	6.5
awstats:awstats	awstats	eq	5.9
awstats:awstats	awstats	eq	6.1
awstats:awstats	awstats	eq	6.2
awstats:awstats	awstats	eq	5.0
awstats:awstats	awstats	eq	5.2
awstats:awstats	awstats	eq	5.6
awstats:awstats	awstats	eq	5.1