CVE-2007-0807 in flashChat

Zusammenfassung

von VulDB • 25.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in info.php von flashChat 4.7.8 ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über einen Kanalnamen (auch Raumname genannt) einzufügen, der von der Funktion „Wer ist online“ nicht ordnungsgemäß verarbeitet wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 07.02.2007
• Veröffentlichung: 07.02.2007
• Moderieren: akzeptiert
• Eintrag: VDB-34871
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01350
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0807
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0807/