exploitDog

CVE-2007-2306

Опубликовано: 26 апр. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in the Virtual War (VWar) 1.5.0 R15 and earlier module for PHP-Nuke, when register_globals is enabled, allow remote attackers to inject arbitrary web script or HTML via the (1) memberlist parameter to extra/login.php and the (2) title parameter to extra/today.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vwar:virtual_war:*:*:*:*:*:*:*:*

Версия до 1.5.0_r15 (включая)

EPSS

Процентиль: 57%

0.00351

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-26qf-34q8-32jq

github

больше 3 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in the Virtual War (VWar) 1.5.0 R15 and earlier module for PHP-Nuke, when register_globals is enabled, allow remote attackers to inject arbitrary web script or HTML via the (1) memberlist parameter to extra/login.php and the (2) title parameter to extra/today.php.

EPSS

Процентиль: 57%

0.00351

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other