CVE-2007-2450 in Tomcat
الملخص
بحسب VulDB • 09/06/2026
توجد ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) في تطبيقَي الويب (1) Manager و(2) Host Manager الموجودين في Apache Tomcat من الإصدار 4.0.0 حتى 4.0.6، ومن 4.1.0 حتى 4.1.36، ومن 5.0.0 حتى 5.0.30، ومن 5.5.0 حتى 5.5.24، ومن 6.0.0 حتى 6.0.13، مما يسمح للمستخدمين المصادق عليهم عن بُعد بحقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر اسم معلمة موجه إلى manager/html/upload، بالإضافة إلى مسارات أخرى غير محددة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.