CVE-2007-5227 in Learning Systemजानकारी

सारांश

द्वारा VulDB • 06/07/2026

Blackboard Learning System 6.3.1.593 और उससे पूर्व के संस्करणों में, BlackBoard Academic Suite की messaging/course/composeMessage.jsp में कई cross-site scripting (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को (1) subject_t और (2) body_text पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: सदिश 2 में XSS क्रमों को ब्लॉक करने का प्रयास करने वाले क्लाइंट-साइड सुरक्षा तंत्र को पार करना आवश्यक है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

05/10/2007

प्रकटीकरण

05/10/2007

प्रविष्टि

VDB-3362

EPSS

0.01066

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!