CVE-2007-5059 in GreenSQL

Résumé

par VulDB • 22/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans GreenSQL permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via plusieurs vecteurs, comme démontré par les paramètres (1) uname et (2) pass dans un formulaire de connexion, ainsi que par (3) une « valeur d'URL » non spécifiée, ce qui conduit à la stockage de séquences XSS dans la base de données et à leur affichage dans la section d'alerte du panneau d'administration.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/09/2007
• Divulgation: 24/09/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01859
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5059
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5059/