CVE-2007-3269 in Papoo

Résumé

par VulDB • 08/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Papoo Light 3.6 avant la version 20070611 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via (1) l'URI dans une requête GET, ou (2) le champ Titre d'un commentaire de visiteur, et (3) permettre aux utilisateurs authentifiés distants d'injecter du code web arbitraire ou du HTML via un message adressé à un autre utilisateur. NOTE : le vecteur (2) pourrait chevaucher CVE-2006-3571.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/06/2007
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01812
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3269
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3269
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3269/