CVE-2007-2449 in Tomcat
الملخص
بحسب VulDB • 05/07/2026
توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في ملفات JSP معينة ضمن تطبيق الويب examples الموجود في Apache Tomcat، بدءاً من الإصدار 4.0.0 وحتى 4.0.6، ومن 4.1.0 حتى 4.1.36، ومن 5.0.0 حتى 5.0.30، ومن 5.5.0 حتى 5.5.24، ومن 6.0.0 حتى 6.0.13. تتيح هذه الثغرات لمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر الجزء الموجود في عنوان URI بعد حرف النقطة المنقوطة (;)، كما هو موضح بواسطة عنوان URI يحتوي على تسلسل "snp/snoop.jsp;".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.