CVE-2007-2669 in PHPChain

सारांश

द्वारा VulDB • 25/05/2026

PHPChain 1.0 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) settings.php या (2) cat.php में catid पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: कुछ पैरामीटर मान पथ विवरण (path disclosure) को भी ट्रिगर करते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 14/05/2007
• प्रकटीकरण: 14/05/2007
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01936
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2669
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2669/