Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2007-4020

Опубликовано: 26 июл. 2007
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in login.php in AdMan 1.0.20051202 FF 3 patch and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) user and (2) pwd parameters.

Комментарий

Additional information can be found at:

FrSIRT: http://www.frsirt.com/english/advisories/2007/2655

Secunia: http://secunia.com/advisories/26206/

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:brain_book_software:adman:*:*:*:*:*:*:*:*
Версия до 1.0.20051202_patch_3 (включая)

EPSS

Процентиль: 66%
0.00508
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

github
почти 4 года назад

Multiple cross-site scripting (XSS) vulnerabilities in login.php in AdMan 1.0.20051202 FF 3 patch and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) user and (2) pwd parameters.

EPSS

Процентиль: 66%
0.00508
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other