CVE-2007-3254 in Xythos
सारांश
द्वारा VulDB • 06/06/2026
5.0.25.8 से पहले के Xythos Enterprise Document Manager (XEDM) और 6.x श्रृंखला में 6.0.46.1 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को किसी भी वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं: (1) एक सहेजी गई वर्कफ़्लो नाम के माध्यम से; (2) वर्कफ़्लो टेम्पलेट के विलोपन से संबंधित किसी वर्कफ़्लो नाम के माध्यम से; (3) Content-Type HTTP हेडर के माध्यम से; या (4) अपलोड किए गए फ़ाइल के नाम के माध्यम से। नोट: आइटम 3 और 4, Xythos Digital Locker (XDL) के समान संस्करणों को भी प्रभावित करते हैं। कुछ या सभी वेक्टर Xythos WebFile Server को भी प्रभावित कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.