CVE-2008-4696— Opera Web浏览器History Search 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-4696の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Cross-site scripting (XSS) vulnerability in Opera.dll in Opera before 9.61 allows remote attackers to inject arbitrary web script or HTML via the anchor identifier (aka the "optional fragment"), which is not properly escaped before storage in the History Search database (aka md.dat).
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Opera Web浏览器History Search 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。 Opera中的多个安全漏洞，可能允许恶意用户执行脚本注入攻击、绕过某些安全限制或泄露敏感信息。 History Search功能没有正确地过滤某些输入，用户在查看恶意数据时可能在用户的浏览器会话中注入任意HTML和脚本代码，泄露之前所访问的页面。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-4696の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-4696のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- http://www.opera.com/docs/changelogs/mac/961/x_refsource_CONFIRM
- http://www.opera.com/support/search/view/903/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/solaris/961/x_refsource_CONFIRM
- How can we help you? - Opera Helpx_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/linux/961/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/windows/961/x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00009.htmlvendor-advisoryx_refsource_SUSE
- https://nvd.nist.gov/vuln/detail/CVE-2008-4696
Same Patch Batch · n/a · 2008-10-23 · 40 CVEs total
| CVE-2008-4706 | vbulletin vbgooglemap 'mapid参数'SQL注入漏洞 | |
| CVE-2008-4716 | scriptdemo php-lance 'show.php' SQL注入漏洞 | |
| CVE-2008-4717 | zeeways zeelyrics 'bannerclick.php' SQL注入漏洞 | |
| CVE-2008-4718 | x7_chat 'mini.php' 路径遍历漏洞 | |
| CVE-2008-4719 | openEngine 'filepool.php' 远程文件包含漏洞 | |
| CVE-2008-4720 | The Gemini Portal 'lang' 参数多个本地文件包含漏洞 | |
| CVE-2008-4721 | Php_jabbers Post_comment PostCommentsAdmin cookie 授权绕过访问漏洞 | |
| CVE-2008-4703 | BosDev BosNews 'news.php' SQL注入漏洞 | |
| CVE-2008-4704 | SezHoo 'SezHooTabsAndActions.php' 参数远程文件包含漏洞 | |
| CVE-2008-4705 | MyPHPDating 'success_story.php' SQL注入漏洞 | |
| CVE-2008-4725 | Opera Web浏览器 'md.dat'跨站脚本漏洞 | |
| CVE-2008-4707 | sylvain_pasquet 'index.php' 路径遍历漏洞 | |
| CVE-2008-4708 | sylvain_pasquet 'bbzl.php' 授权问题漏洞 | |
| CVE-2008-4709 | pilot_group etraining 'news_read.php' SQL注入漏洞 | |
| CVE-2008-4710 | Drupal Stock 'stock quote' 跨站脚本漏洞 | |
| CVE-2008-4711 | Joovili 'id'参数多个SQL注入漏洞 | |
| CVE-2008-4712 | lnblog 'showblog.php' 路径游历漏洞 | |
| CVE-2008-4713 | 212cafe Board 'view.php' SQL注入漏洞 | |
| CVE-2008-4714 | Atomic Photo Album Cookie 身份认证绕过漏洞 | |
| CVE-2008-4715 | Joomla! 和Mambo Jpad组件 'cid' 参数SQL注入漏洞 |
Showing 20 of 40 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8196
JeecgBoot mLogin Endpoint LoginController.java authorization - CVE-2026-8195
JeecgBoot SVG File CommonController.java cross site scriptin - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out-
V. CVE-2008-4696へのコメント
まだコメントはありません