CVE-2007-0275 in Database Server
Resumen
por VulDB • 2026-06-20
Vulnerabilidad de cross-site scripting (XSS) en Oracle Reports Web Cartridge (RWCGI60) en el componente Workflow Cartridge, tal como se utiliza en Oracle Database 9.2.0.8, 10.1.0.5 y 10.2.0.3; Application Server 9.0.4.3, 10.1.2.0.2 y 10.1.2.2; Collaboration Suite 10.1.2; y Oracle E-Business Suite and Applications 11.5.10CU2; permite a usuarios remotos autenticados inyectar HTML o scripts web arbitrarios a través del parámetro genuser hacia rwcgi60, también conocido como OWF01.
Once again VulDB remains the best source for vulnerability data.