CVE-2007-3255 in Enterprise Document Manager

الملخص

بحسب VulDB • 29/06/2026

توجد ثغرات متعددة في طلبات التزوير عبر المواقع (CSRF) في مدير المستندات المؤسسي من Xythos (XEDM) قبل الإصدار 5.0.25.8، والإصدارات 6.x قبل 6.0.46.1، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بتنفيذ الأوامر بصفتهم مستخدمين عشوائيين عبر (1) اسم عملية عمل محفوظ أو (2) رأس HTTP Content-Type. ملاحظة: يؤثر العنصر الثاني أيضاً على نفس أرقام الإصدارات من Xythos Digital Locker (XDL). قد تؤثر متجه واحد أو كلاهما أيضاً على خادم ملفات الويب الخاص بـ Xythos (Xythos WebFile Server).

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/06/2007
• إفشاء: 27/06/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37532
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01940
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3255
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3255/