Lumension® Endpoint Intelligence Center

Intelligence Center » Browse All Vulnerabilities » CVE-2008-3503

Overview

Vulnerability Score 5.0 5.0
CVE Id CVE-2008-3503
Last Modified 07 Mar 2011 10:10:54
Published 06 Aug 2008 02:41:00
Confidentiality Impact PARTIAL PARTIAL
Integrity Impact NONE NONE
Availability Impact NONE NONE
Access Vector NETWORK
Access Complexity LOW
Authentication NONE

CVE-2008-3503

Summary

RSSFromParent in Plain Black WebGUI before 7.5.13 does not restrict view access to Collaboration System (CS) RSS feeds, which allows remote attackers to obtain sensitive information (CS data).

Vulnerable Systems

Application

  • Plain Black Webgui 0.10.0

  • Plain Black Webgui 0.11.0

  • Plain Black Webgui 0.12.0

  • Plain Black Webgui 0.9.0

  • Plain Black Webgui 1.0.0

  • Plain Black Webgui 1.0.1

  • Plain Black Webgui 1.1.0

  • Plain Black Webgui 1.2.0

  • Plain Black Webgui 1.2.1

  • Plain Black Webgui 1.3.0

  • Plain Black Webgui 1.3.1

  • Plain Black Webgui 2.0.0

  • Plain Black Webgui 2.1.0

  • Plain Black Webgui 2.1.1

  • Plain Black Webgui 2.2.0

  • Plain Black Webgui 2.3.0

  • Plain Black Webgui 2.3.1

  • Plain Black Webgui 2.3.2

  • Plain Black Webgui 2.3.3

  • Plain Black Webgui 2.3.4

  • Plain Black Webgui 2.4.0

  • Plain Black Webgui 2.5.0

  • Plain Black Webgui 2.6.0

  • Plain Black Webgui 2.7.0

  • Plain Black Webgui 3.0.0

  • Plain Black Webgui 3.0.1

  • Plain Black Webgui 3.0.2

  • Plain Black Webgui 3.0.3

  • Plain Black Webgui 3.1.0

  • Plain Black Webgui 3.10.0

  • Plain Black Webgui 3.10.1

  • Plain Black Webgui 3.2.0

  • Plain Black Webgui 3.2.1

  • Plain Black Webgui 3.2.2

  • Plain Black Webgui 3.2.3

  • Plain Black Webgui 3.2.4

  • Plain Black Webgui 3.3.0

  • Plain Black Webgui 3.4.0

  • Plain Black Webgui 3.4.1

  • Plain Black Webgui 3.5.0

  • Plain Black Webgui 3.5.1

  • Plain Black Webgui 3.5.2

  • Plain Black Webgui 3.6.0

  • Plain Black Webgui 3.6.1

  • Plain Black Webgui 3.6.2

  • Plain Black Webgui 3.6.3

  • Plain Black Webgui 3.6.4

  • Plain Black Webgui 3.6.5

  • Plain Black Webgui 3.7.0

  • Plain Black Webgui 3.8.0

  • Plain Black Webgui 3.9.0

  • Plain Black Webgui 4.0.0

  • Plain Black Webgui 4.0.1

  • Plain Black Webgui 4.0.2

  • Plain Black Webgui 4.0.3

  • Plain Black Webgui 4.0.4

  • Plain Black Webgui 4.0.5

  • Plain Black Webgui 4.1.0

  • Plain Black Webgui 4.2.0

  • Plain Black Webgui 4.3.0

  • Plain Black Webgui 4.4.0

  • Plain Black Webgui 4.4.1

  • Plain Black Webgui 4.5.0

  • Plain Black Webgui 4.6.0

  • Plain Black Webgui 4.6.1

  • Plain Black Webgui 4.6.2

  • Plain Black Webgui 4.6.3

  • Plain Black Webgui 4.6.4

  • Plain Black Webgui 4.6.5

  • Plain Black Webgui 4.6.6

  • Plain Black Webgui 4.6.7

  • Plain Black Webgui 4.6.8

  • Plain Black Webgui 4.6.9

  • Plain Black Webgui 4.7.0

  • Plain Black Webgui 4.8.0

  • Plain Black Webgui 4.9.0

  • Plain Black Webgui 4.9.1

  • Plain Black Webgui 4.9.2

  • Plain Black Webgui 4.9.3

  • Plain Black Webgui 4.9.4

  • Plain Black Webgui 4.9.5

  • Plain Black Webgui 5.0.0

  • Plain Black Webgui 5.0.1

  • Plain Black Webgui 5.0.2

  • Plain Black Webgui 5.0.3

  • Plain Black Webgui 5.1.0

  • Plain Black Webgui 5.1.1

  • Plain Black Webgui 5.1.2

  • Plain Black Webgui 5.2.0

  • Plain Black Webgui 5.2.1

  • Plain Black Webgui 5.2.2

  • Plain Black Webgui 5.2.3

  • Plain Black Webgui 5.2.4

  • Plain Black Webgui 5.2.5

  • Plain Black Webgui 5.2.6

  • Plain Black Webgui 5.3.0

  • Plain Black Webgui 5.3.1

  • Plain Black Webgui 5.3.2

  • Plain Black Webgui 5.3.3

  • Plain Black Webgui 5.4.0

  • Plain Black Webgui 5.4.1

  • Plain Black Webgui 5.4.2

  • Plain Black Webgui 5.4.3

  • Plain Black Webgui 5.4.4

  • Plain Black Webgui 5.5.0

  • Plain Black Webgui 5.5.1

  • Plain Black Webgui 5.5.2

  • Plain Black Webgui 5.5.3

  • Plain Black Webgui 5.5.4

  • Plain Black Webgui 5.5.5

  • Plain Black Webgui 5.5.6

  • Plain Black Webgui 5.5.7

  • Plain Black Webgui 5.5.8

  • Plain Black Webgui 6.0.0

  • Plain Black Webgui 6.0.1

  • Plain Black Webgui 6.0.2

  • Plain Black Webgui 6.0.3

  • Plain Black Webgui 6.1.0

  • Plain Black Webgui 6.1.1

  • Plain Black Webgui 6.2.0

  • Plain Black Webgui 6.2.1

  • Plain Black Webgui 6.2.10

  • Plain Black Webgui 6.2.11

  • Plain Black Webgui 6.2.2

  • Plain Black Webgui 6.2.3

  • Plain Black Webgui 6.2.4

  • Plain Black Webgui 6.2.5

  • Plain Black Webgui 6.2.6

  • Plain Black Webgui 6.2.7

  • Plain Black Webgui 6.2.8

  • Plain Black Webgui 6.2.9

  • Plain Black Webgui 6.3.0

  • Plain Black Webgui 6.4.0

  • Plain Black Webgui 6.5.0

  • Plain Black Webgui 6.5.1

  • Plain Black Webgui 6.5.2

  • Plain Black Webgui 6.5.3

  • Plain Black Webgui 6.5.4

  • Plain Black Webgui 6.5.5

  • Plain Black Webgui 6.5.6

  • Plain Black Webgui 6.6.0

  • Plain Black Webgui 6.6.1

  • Plain Black Webgui 6.6.2

  • Plain Black Webgui 6.6.3

  • Plain Black Webgui 6.6.4

  • Plain Black Webgui 6.6.5

  • Plain Black Webgui 6.7.0

  • Plain Black Webgui 6.7.1

  • Plain Black Webgui 6.7.2

  • Plain Black Webgui 6.7.3

  • Plain Black Webgui 6.7.4

  • Plain Black Webgui 6.7.5

  • Plain Black Webgui 6.7.6

  • Plain Black Webgui 6.7.7

  • Plain Black Webgui 6.7.8

  • Plain Black Webgui 6.8.0

  • Plain Black Webgui 6.8.1

  • Plain Black Webgui 6.8.2

  • Plain Black Webgui 6.8.3

  • Plain Black Webgui 6.8.4

  • Plain Black Webgui 6.8.5

  • Plain Black Webgui 6.8.6

  • Plain Black Webgui 6.8.7

  • Plain Black Webgui 6.8.8

  • Plain Black Webgui 6.99.0

  • Plain Black Webgui 6.99.1

  • Plain Black Webgui 6.99.2

  • Plain Black Webgui 6.99.3

  • Plain Black Webgui 6.99.4

  • Plain Black Webgui 6.99.5

  • Plain Black Webgui 7.0.0

  • Plain Black Webgui 7.0.1

  • Plain Black Webgui 7.0.2

  • Plain Black Webgui 7.0.3

  • Plain Black Webgui 7.0.4

  • Plain Black Webgui 7.0.5

  • Plain Black Webgui 7.0.6

  • Plain Black Webgui 7.0.7

  • Plain Black Webgui 7.0.8

  • Plain Black Webgui 7.0.9

  • Plain Black Webgui 7.1.0

  • Plain Black Webgui 7.1.1

  • Plain Black Webgui 7.1.2

  • Plain Black Webgui 7.1.3

  • Plain Black Webgui 7.2.0

  • Plain Black Webgui 7.2.1

  • Plain Black Webgui 7.2.2

  • Plain Black Webgui 7.2.3

  • Plain Black Webgui 7.3.0

  • Plain Black Webgui 7.3.1

  • Plain Black Webgui 7.3.10

  • Plain Black Webgui 7.3.11

  • Plain Black Webgui 7.3.12

  • Plain Black Webgui 7.3.13

  • Plain Black Webgui 7.3.14

  • Plain Black Webgui 7.3.15

  • Plain Black Webgui 7.3.16

  • Plain Black Webgui 7.3.17

  • Plain Black Webgui 7.3.18

  • Plain Black Webgui 7.3.19

  • Plain Black Webgui 7.3.2

  • Plain Black Webgui 7.3.20

  • Plain Black Webgui 7.3.21

  • Plain Black Webgui 7.3.22

  • Plain Black Webgui 7.3.3

  • Plain Black Webgui 7.3.4

  • Plain Black Webgui 7.3.5

  • Plain Black Webgui 7.3.6

  • Plain Black Webgui 7.3.7

  • Plain Black Webgui 7.3.8

  • Plain Black Webgui 7.3.9

  • Plain Black Webgui 7.4.0

  • Plain Black Webgui 7.4.1

  • Plain Black Webgui 7.4.10

  • Plain Black Webgui 7.4.11

  • Plain Black Webgui 7.4.12

  • Plain Black Webgui 7.4.13

  • Plain Black Webgui 7.4.14

  • Plain Black Webgui 7.4.15

  • Plain Black Webgui 7.4.16

  • Plain Black Webgui 7.4.17

  • Plain Black Webgui 7.4.18

  • Plain Black Webgui 7.4.19

  • Plain Black Webgui 7.4.2

  • Plain Black Webgui 7.4.20

  • Plain Black Webgui 7.4.21

  • Plain Black Webgui 7.4.25

  • Plain Black Webgui 7.4.26

  • Plain Black Webgui 7.4.3

  • Plain Black Webgui 7.4.4

  • Plain Black Webgui 7.4.5

  • Plain Black Webgui 7.4.6

  • Plain Black Webgui 7.4.7

  • Plain Black Webgui 7.4.8

  • Plain Black Webgui 7.4.9

  • Plain Black Webgui 7.5.0

  • Plain Black Webgui 7.5.1

  • Plain Black Webgui 7.5.10

  • Plain Black Webgui 7.5.11

  • Plain Black Webgui 7.5.12

  • Plain Black Webgui 7.5.2

  • Plain Black Webgui 7.5.3

  • Plain Black Webgui 7.5.4

  • Plain Black Webgui 7.5.5

  • Plain Black Webgui 7.5.6

  • Plain Black Webgui 7.5.7

  • Plain Black Webgui 7.5.8

  • Plain Black Webgui 7.5.9


References

XF - webgui-collaboration-info-disclosure(43344)

CONFIRM - http://www.webgui.org/getwebgui/advisories/webgui-7_5_13-beta-released

MISC - http://www.webgui.org/bugs/tracker/security-issue---collaboration-rss/

VUPEN - ADV-2008-1932

BID - 29927

SECUNIA - 30782


Last Updated: 27 May 2016 10:48:12