CVE-2007-3299

Опубликовано: 20 июн. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in AWFFull before 3.7.4, when AllSearchStr (aka the All Search Terms report) is enabled, allows remote attackers to inject arbitrary web script or HTML via a search string.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:awffull:awffull:*:*:*:*:*:*:*:*

Версия до 3.7.1 (включая)

EPSS

Процентиль: 73%

0.00792

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-3299

ubuntu

около 18 лет назад

CVE-2007-3299

debian

около 18 лет назад

Cross-site scripting (XSS) vulnerability in AWFFull before 3.7.4, when ...

GHSA-gh9m-q2pq-4h89

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00792

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other