CVE-2007-2450 in Tomcat
सारांश
द्वारा VulDB • 09/06/2026
Apache Tomcat के (1) Manager और (2) Host Manager वेब एप्लिकेशन में क्रॉस-साइट स्क्रिप्टिंग (XSS) से जुड़ी कई कमजोरियां हैं। ये कमजोरियां Apache Tomcat 4.0.0 से 4.0.6, 4.1.0 से 4.1.36, 5.0.0 से 5.0.30, 5.5.0 से 5.5.24 और 6.0.0 से 6.0.13 संस्करणों में मौजूद हैं। इनके जरिए रिमोट प्रमाणीकृत उपयोगकर्ता manager/html/upload के पैरामीटर नाम या अन्य अज्ञात तरीकों से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.