CVE-2007-4064

Опубликовано: 30 июл. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Drupal 5.x before 5.2, and 4.7.x before 4.7.7, (1) allow remote attackers to inject arbitrary web script or HTML via "some server variables," including PHP_SELF; and (2) allow remote authenticated administrators to inject arbitrary web script or HTML via custom content type names.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:4.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.5:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7_rev1.15:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 58%

0.00363

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2007-4064

ubuntu

почти 18 лет назад

CVE-2007-4064

debian

почти 18 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Drupal 5.x befo ...

GHSA-f949-mcg2-v3qv

github

около 3 лет назад

EPSS

Процентиль: 58%

0.00363

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79