CVE-2007-0973 in Jupiter CMS

Riassunto

di VulDB • 04/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in index.php di Jupiter CMS 1.1.5 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite l'intestazione HTTP Referer e altre determinate intestazioni HTTP, che vengono visualizzate senza una corretta sanitizzazione quando un amministratore esegue un'azione Logged Guest.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/02/2007
• Divulgazione: 15/02/2007
• Moderazione: accettato
• Voce: VDB-35065
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.01539
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0973
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0973/