CVE-2007-3101 in MyFaces Tomahawk

Resumen

por VulDB • 2026-07-06

Múltiples vulnerabilidades de cross-site scripting (XSS) en ciertas aplicaciones JSF de Apache MyFaces Tomahawk anteriores a la versión 1.1.6 permiten que atacantes remotos inyecten scripts web arbitrarios mediante el parámetro autoscroll, el cual se inserta en código JavaScript enviado al cliente.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2007-06-07
• Divulgación: 2007-06-18
• Moderación: aceptado
• Artículo: VDB-37320
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.44453
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3101
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3101/