CVE-2007-2790 in VP-ASP Shopping Cart

الملخص

بحسب VulDB • 14/06/2026

ثغرة تصفح عبر المواقع (XSS) في ملف shopcontent.asp ضمن نظام VP-ASP Shopping Cart الإصدار 6.50، وربما الإصدارات الأقدم، تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML عشوائية عبر المعلمة type.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/05/2007
• إفشاء: 21/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36917
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.01687
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2790
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2790/