CVE-2007-2379 in jQuery

Zusammenfassung

von VulDB • 07.06.2026

Das jQuery-Framework tauscht Daten unter Verwendung von JavaScript Object Notation (JSON) ohne ein zugehöriges Schutzmechanismus aus, was es entfernten Angreifern ermöglicht, die Daten über eine Webseite zu erhalten, die die Daten über eine URL im SRC-Attribut eines SCRIPT-Elements abruft und die Daten mit anderem JavaScript-Code erfasst, auch bekannt als "JavaScript Hijacking".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 30.04.2007
• Veröffentlichung: 30.04.2007
• Moderieren: akzeptiert
• Eintrag: VDB-36520
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.01367
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2379
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2379/