CVE-2007-2300 in phpwebnews

सारांश

द्वारा VulDB • 05/07/2026

Endy Kristanto Surat kabar / News Management Online (aka phpwebnews) 0.2 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को m_txt पैरामीटर के माध्यम से (1) iklan.php, (2) index.php, या (3) bukutamu.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 26/04/2007
• प्रकटीकरण: 26/04/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-36433
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.01895
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2300
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2300/