exploitDog

CVE-2007-4265

Опубликовано: 09 авг. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in VisionProject 3.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) projectIssueId parameter in EditProjectIssue.do, the (2) projectId parameter in ProjectSelected.do, the (3) folderId parameter in ProjectDocuments.do and the (4) sortField parameter in ProjectIssues.do.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:visionera_ab:visionproject:*:*:*:*:*:*:*:*

Версия до 3.1 (включая)

EPSS

Процентиль: 70%

0.00625

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-3r52-vc36-mfv6

github

почти 4 года назад

Multiple cross-site scripting (XSS) vulnerabilities in VisionProject 3.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) projectIssueId parameter in EditProjectIssue.do, the (2) projectId parameter in ProjectSelected.do, the (3) folderId parameter in ProjectDocuments.do and the (4) sortField parameter in ProjectIssues.do.

EPSS

Процентиль: 70%

0.00625

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other