CVE-2007-5251 in Helm Web Hosting Control Panel

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Helm 3.2.16 permettent aux attaquants distants d'injecter du code web arbitraire ou du HTML via le paramètre showOption de domain.asp, ainsi que les paramètres Folder et StartPath de FileManager.asp.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/10/2007
• Divulgation: 06/10/2007
• Modérer: accepté
• Entrée: VDB-39112
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00521
• KEV: non
• Activités: très faible
• Secteur: Government, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5251
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5251/