CVE-2007-4542 in MapServer

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans MapServer avant la version 4.10.3 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via des vecteurs non spécifiés impliquant la fonction processLine dans maptemplate.c et la fonction writeError dans mapserv.c au sein du programme CGI mapserv.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/08/2007
• Divulgation: 27/08/2007
• Modérer: accepté
• Entrée: VDB-38518
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01604
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4542
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4542/