CVE-2007-0407

Опубликовано: 23 янв. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Operation/User.pm in Plain Black WebGUI before 7.3.5 (beta) allows remote attackers to inject arbitrary web script or HTML via the username parameter during anonymous registration, a different vector than CVE-2007-0308. NOTE: it is possible that a separate "WikiPage titles" issue was also fixed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:plain_black:webgui:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.5.2:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.5.3:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.5.4:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.5.5:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.5.6:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.6.0:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.6.1:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.6.2:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.6.3:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.6.4:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.6.5:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.7.0:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.7.1:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.7.2:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.7.3:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.7.4:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.7.5:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.7.6:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.8.1:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.8.2:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.8.3:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.8.4:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.8.5:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:6.8.6:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:7.2.3:*:*:*:*:*:*:*

cpe:2.3:a:plain_black:webgui:7.3.4_beta:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.0157

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-gm3q-73pw-vgwh

github

почти 4 года назад