CVE-2008-0940

Published: Feb 25, 2008Modified: Apr 23, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Cross-site scripting (XSS) vulnerability in Plain Black WebGUI before 7.4.24 allows remote attackers to inject arbitrary web script or HTML when creating a username, a different vulnerability than CVE-2007-0407.

Affected (19)

Products: Webgui: Webgui

Webgui

1 product

Webgui

Configuration A

19 vulnerable

Vulnerable Software	Affected Versions
Webgui Webgui	Version 7.4.10
Webgui Webgui	Version 7.4.11
Webgui Webgui	Version 7.4.12
Webgui Webgui	Version 7.4.13
Webgui Webgui	Version 7.4.14
Webgui Webgui	Version 7.4.15
Webgui Webgui	Version 7.4.16
Webgui Webgui	Version 7.4.17
Webgui Webgui	Version 7.4.18
Webgui Webgui	Version 7.4.23
Webgui Webgui	Version 7.4.2
Webgui Webgui	Version 7.4.3
Webgui Webgui	Version 7.4.4
Webgui Webgui	Version 7.4.5
Webgui Webgui	Version 7.4.6
Webgui Webgui	Version 7.4.7
Webgui Webgui	Version 7.4.8
Webgui Webgui	Version 7.4.9
Webgui Webgui	Version 7.4