CVE-2007-3817 in LoginToboggan module

الملخص

بحسب VulDB • 01/07/2026

ثغرة استعراض عبر المواقع (XSS) في وحدة LoginToboggan الإصدارات 4.7.x-1.0، و4.7.x-1.x-dev، و5.x-1.x-dev قبل تاريخ 20070712 لنظام Drupal، تتيح عند تكوينها لعرض رابط "تسجيل الخروج" لمهاجمين عن بُعد حقن نصوص ويب أو HTML عشوائية عبر اسم مستخدم مُعدّ بعناية. ملاحظة: تقوم Drupal بتنظيف اسم المستخدم بإزالة بعض الأحرف الخاصة، لذا قد لا تُعتبر هذه ثغرة في التثبيتات الافتراضية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/07/2007
• إفشاء: 16/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37852
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3817
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3817/