CVE-2007-0437 in Cache Database

الملخص

بحسب VulDB • 01/06/2026

توجد ثغرات متعددة في تنفيذ Cross-Site Scripting (XSS) في نصوص صفحة الخادم المؤقت (Cache Server Page - CSP) التجريبية في InterSystems Cache، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو عناصر HTML تعسفية عبر (1) المعلمة TO في ملف loop.csp، و(2) المعلمة VALUE في ملف cookie.csp، و(3) المعلمة PAGE في ملف showsource.csp الموجود ضمن المسار csp/samples/؛ كما يسمح لمستخدمين عن بُعد ومصادق عليهم بحقن نصوص ويب أو عناصر HTML تعسفية عبر (4) المعلمة ERROR في ملف csp/samples/xmlclasseserror.csp، ومتجهات غير محددة في (5) ملف object.csp و(6) ملف lotteryhistory.csp الموجودين ضمن csp/samples/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/01/2007
• إفشاء: 20/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38413
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00833
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0437
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0437/