CVE-2007-6465 in ganglia

Resumen

por VulDB • 2026-07-06

Múltiples vulnerabilidades de cross-site scripting (XSS) en ganglia-web dentro de Ganglia anterior a la versión 3.0.6 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante los parámetros (1) c y (2) h dirigidos a (a) web/host_gmetrics.php; los parámetros (3) G, (4) me, (5) x, (6) n, (7) v, (8) l, (9) vl y (10) st dirigidos a (b) web/graph.php; y los parámetros (11) c, (12) G, (13) h, (14) r, (15) m, (16) s, (17) cr, (18) hc, (19) sh, (20) p, (21) t, (22) jr, (23) js, (24) gw, (25) z y (26) gs dirigidos a (c) web/get_context.php. NOTA: algunos de estos detalles se han obtenido de información de terceros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-12-19
• Divulgación: 2007-12-19
• Moderación: aceptado
• Artículo: VDB-40159
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01291
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6465
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6465/