CVE-2007-1473 in Application Frameworkinfo

Zusammenfassung

von VulDB • 13.06.2026

Eine Cross-site scripting (XSS)-Schwachstelle im framework/NLS/NLS.php des Horde Frameworks vor Version 3.1.4 RC1 ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den new_lang-Parameter an login.php einzufügen, wenn die Anmeldeseite eine Sprachauswahl enthält.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

16.03.2007

Veröffentlichung

16.03.2007

Moderieren

akzeptiert

Eintrag

VDB-35635

CPE

bereit

Exploit

Download

EPSS

0.05154

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!