CVE-2007-5727
Meldingen voor een CVE
Blijf op de hoogte van wijzigingen voor een specifieke CVE.
CVE-beschrijvingen
Incomplete blacklist vulnerability in the stripScripts function in common.php in OneOrZero Helpdesk 1.6.5.4, 1.6.4.2, and possibly other versions, allows remote attackers to conduct cross-site scripting (XSS) attacks and inject arbitrary web script or HTML via XSS sequences without SCRIPT tags in the description parameter to (1) tcreate.php or (2) tupdate.php, as demonstrated using an onmouseover event in a b tag.
CVE-informatie
Gerelateerde zwakheden
| Zwakheidsnaam | Source | |
|---|---|---|
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users. |
Metriek
| Metriek | Score | Ernst | CVSS Vector | Source |
|---|---|---|---|---|
| V2 | 4.3 | AV:N/AC:M/Au:N/C:N/I:P/A:N | nvd@nist.gov |
EPSS
EPSS is een scoremodel dat de kans voorspelt dat een kwetsbaarheid wordt uitgebuit.
EPSS-score
Het EPSS-model produceert een kans score tussen 0 en 1 (0 en 100%). Hoe hoger de score, hoe groter de kans dat een kwetsbaarheid wordt uitgebuit.
EPSS-percentiel
Het percentiel wordt gebruikt om CVE's te rangschikken op basis van hun EPSS-score. Een CVE in het 95e percentiel heeft bijvoorbeeld een grotere kans om te worden uitgebuit dan 95% van de andere CVE's. Het percentiel wordt dus gebruikt om de EPSS-score van een CVE te vergelijken met die van andere CVE's.
Products Mentioned
Configuraton 0
Oneorzero>>Oneorzero_helpdesk >> Version 1.6.4.2
Oneorzero>>Oneorzero_helpdesk >> Version 1.6.5.4
Referenties
http://www.securityfocus.com/archive/1/482790/100/0/threaded
Tags : mailing-list, x_refsource_BUGTRAQ
Tags : mailing-list, x_refsource_BUGTRAQ
