CVE-2007-6298 in Shoutbox

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Shoutbox pour Drupal 5.x, antérieur à la version Shoutbox 5.x-1.1, permet à des utilisateurs distants authentifiés d'injecter du code script web ou du HTML arbitraire via les messages du bloc Shoutbox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/12/2007
• Divulgation: 10/12/2007
• Modérer: accepté
• Entrée: VDB-39986
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01100
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6298
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6298/