CVEvulnerability
CVE-2008-3503
5.0 MEDIUM
Official page ↗
- Status
- Modified
- Published
- 2008-08-06
- Last modified
- 2026-06-16
- Assigner
- [email protected]
- CVSS 2.0 ([email protected])
- 5.0 MEDIUM — AV:N/AC:L/Au:N/C:P/I:N/A:N
- Weaknesses
- CWE-287
Description
RSSFromParent in Plain Black WebGUI before 7.5.13 does not restrict view access to Collaboration System (CS) RSS feeds, which allows remote attackers to obtain sensitive information (CS data).
Affected configurations
• webgui plain black webgui 0.9.0
• webgui plain black webgui 0.10.0
• webgui plain black webgui 0.11.0
• webgui plain black webgui 0.12.0
• webgui plain black webgui 1.0.0
• webgui plain black webgui 1.0.1
• webgui plain black webgui 1.1.0
• webgui plain black webgui 1.2.0
• webgui plain black webgui 1.2.1
• webgui plain black webgui 1.3.0
• webgui plain black webgui 1.3.1
• webgui plain black webgui 2.0.0
• webgui plain black webgui 2.1.0
• webgui plain black webgui 2.1.1
• webgui plain black webgui 2.2.0
• webgui plain black webgui 2.3.0
• webgui plain black webgui 2.3.1
• webgui plain black webgui 2.3.2
• webgui plain black webgui 2.3.3
• webgui plain black webgui 2.3.4
• webgui plain black webgui 2.4.0
• webgui plain black webgui 2.5.0
• webgui plain black webgui 2.6.0
• webgui plain black webgui 2.7.0
• webgui plain black webgui 3.0.0
• webgui plain black webgui 3.0.1
• webgui plain black webgui 3.0.2
• webgui plain black webgui 3.0.3
• webgui plain black webgui 3.1.0
• webgui plain black webgui 3.2.0
• webgui plain black webgui 3.2.1
• webgui plain black webgui 3.2.2
• webgui plain black webgui 3.2.3
• webgui plain black webgui 3.2.4
• webgui plain black webgui 3.3.0
• webgui plain black webgui 3.4.0
• webgui plain black webgui 3.4.1
• webgui plain black webgui 3.5.0
• webgui plain black webgui 3.5.1
• webgui plain black webgui 3.5.2
• webgui plain black webgui 3.6.0
• webgui plain black webgui 3.6.1
• webgui plain black webgui 3.6.2
• webgui plain black webgui 3.6.3
• webgui plain black webgui 3.6.4
• webgui plain black webgui 3.6.5
• webgui plain black webgui 3.7.0
• webgui plain black webgui 3.8.0
• webgui plain black webgui 3.9.0
• webgui plain black webgui 3.10.0
• webgui plain black webgui 3.10.1
• webgui plain black webgui 4.0.0
• webgui plain black webgui 4.0.1
• webgui plain black webgui 4.0.2
• webgui plain black webgui 4.0.3
• webgui plain black webgui 4.0.4
• webgui plain black webgui 4.0.5
• webgui plain black webgui 4.1.0
• webgui plain black webgui 4.2.0
• webgui plain black webgui 4.3.0
… and 188 more
Related
Weakness · CWE (1)
- CWE-287 Improper Authentication weakness
References
- http://secunia.com/advisories/30782 Vendor Advisory
- http://www.securityfocus.com/bid/29927 www.securityfocus.com
- http://www.vupen.com/english/advisories/2008/1932/references www.vupen.com
- http://www.webgui.org/bugs/tracker/security-issue---collaboration-rss/ www.webgui.org
- http://www.webgui.org/getwebgui/advisories/webgui-7_5_13-beta-released www.webgui.org
- https://exchange.xforce.ibmcloud.com/vulnerabilities/43344 exchange.xforce.ibmcloud.com
- http://secunia.com/advisories/30782 Vendor Advisory
- http://www.securityfocus.com/bid/29927 www.securityfocus.com
- http://www.vupen.com/english/advisories/2008/1932/references www.vupen.com
- http://www.webgui.org/bugs/tracker/security-issue---collaboration-rss/ www.webgui.org
- http://www.webgui.org/getwebgui/advisories/webgui-7_5_13-beta-released www.webgui.org
- https://exchange.xforce.ibmcloud.com/vulnerabilities/43344 exchange.xforce.ibmcloud.com