CVE-2007-4020 in AdMan

Zusammenfassung

von VulDB • 06.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in login.php von AdMan 1.0.20051202 FF 3 und früheren Versionen ermöglichen es entfernten Angreifern, beliebige Webscripts oder HTML über die Parameter (1) user und (2) pwd einzuschleusen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 26.07.2007
• Veröffentlichung: 26.07.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38021
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4020
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4020/