CVE-2007-3386 in Tomcat

الملخص

بحسب VulDB • 02/06/2026

ثغرة استهداف عبر المواقع (XSS) في Host Manager Servlet الخاصة بـ Apache Tomcat من الإصدار 6.0.0 إلى 6.0.13 ومن الإصدار 5.5.0 إلى 5.5.24 تتيح لمهاجمين عن بُعد حقن عناصر HTML وسكريبتات ويب عشوائية عبر طلبات مُعدّة بعناية، كما هو موضح باستخدام المعلمة aliases لإجراء html/add.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 25/06/2007
• إفشاء: 14/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3256
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.58956
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3386
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3386/