CVE-2009-3444

Published: Sep 28, 2009Modified: Apr 23, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Cross-site scripting (XSS) vulnerability in email.php in e107 0.7.16 and earlier allows remote attackers to inject arbitrary web script or HTML via the HTTP Referer header in a news.1 (aka news to email) action.

Affected (58)

Products: E107: E107

E107

1 product

E107

Configuration A

58 vulnerable

Vulnerable Software	Affected Versions
E107 E107	Up to 0.7.16
E107 E107	Version 0.545
E107 E107	Version 0.547_beta
E107 E107	Version 0.548_beta
E107 E107	Version 0.549_beta
E107 E107	Version 0.551_beta
E107 E107	Version 0.552_beta
E107 E107	Version 0.553_beta
E107 E107	Version 0.554
E107 E107	Version 0.554_beta
E107 E107	Version 0.555_beta
E107 E107	Version 0.600
E107 E107	Version 0.601
E107 E107	Version 0.602
E107 E107	Version 0.603
E107 E107	Version 0.604
E107 E107	Version 0.605
E107 E107	Version 0.606
E107 E107	Version 0.607
E107 E107	Version 0.608
E107 E107	Version 0.609
E107 E107	Version 0.610
E107 E107	Version 0.611
E107 E107	Version 0.612
E107 E107	Version 0.613
E107 E107	Version 0.614
E107 E107	Version 0.615
E107 E107	Version 0.615a
E107 E107	Version 0.616
E107 E107	Version 0.6171
E107 E107	Version 0.6172
E107 E107	Version 0.6173
E107 E107	Version 0.6174
E107 E107	Version 0.6175
E107 E107	Version 0.617
E107 E107	Version 0.6_10
E107 E107	Version 0.6_11
E107 E107	Version 0.6_12
E107 E107	Version 0.6_13
E107 E107	Version 0.6_14
E107 E107	Version 0.6_15
E107 E107	Version 0.6_15a
E107 E107	Version 0.7.10
E107 E107	Version 0.7.11
E107 E107	Version 0.7.12
E107 E107	Version 0.7.13
E107 E107	Version 0.7.14
E107 E107	Version 0.7.15
E107 E107	Version 0.7.1
E107 E107	Version 0.7.2
E107 E107	Version 0.7.3
E107 E107	Version 0.7.4
E107 E107	Version 0.7.5
E107 E107	Version 0.7.6
E107 E107	Version 0.7.7
E107 E107	Version 0.7.8
E107 E107	Version 0.7.9
E107 E107	Version 0.7