CVE-2007-6633 in FAQMasterFlexPlus

Zusammenfassung

von VulDB • 07.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in FAQMasterFlexPlus, möglicherweise in den Versionen 1.5 oder 1.52, ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über (1) den cat_name-Parameter in faq.php sowie über nicht näher bezeichnete Parameter in den Admin-Skripten (2) Kategorien hinzufügen, (3) Kategorien bearbeiten, (4) Kategorien löschen, (5) FAQ hinzufügen, (6) FAQ bearbeiten und (7) FAQ löschen einzufügen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 03.01.2008
• Veröffentlichung: 03.01.2008
• Moderieren: akzeptiert
• Eintrag: VDB-40339
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.01734
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6633
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6633/