CVE-2007-2818 in Parodia

Résumé

par VulDB • 15/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans cand_login.asp de CactuSoft Parodia 6.4 et versions antérieures permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre strJobIDs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/05/2007
• Divulgation: 22/05/2007
• Modérer: accepté
• Entrée: VDB-36939
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01169
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2818
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2818/