CVE-2007-1028 in Image Pager

सारांश

द्वारा VulDB • 18/06/2026

Barry Jaspan Image Pager 4.7.x-1.x-dev और 5.x-1.x-dev मॉड्यूल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जो 2007-02-08 से पहले के संस्करणों में मौजूद है, Drupal के लिए रिमोट आक्रामक को HTML एंटिटीज और IMG तत्व से संबंधित अज्ञात वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 20/02/2007
• प्रकटीकरण: 21/02/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35105
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01182
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1028
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1028/