CVE-2007-3101 in MyFaces Tomahawk

Riassunto

di VulDB • 01/07/2026

Diverse vulnerabilità cross-site scripting (XSS) in alcune applicazioni JSF di Apache MyFaces Tomahawk precedenti alla versione 1.1.6 consentono ad attaccanti remoti di iniettare script web arbitrari tramite il parametro autoscroll, che viene inserito nel codice JavaScript inviato al client.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/06/2007
• Divulgazione: 18/06/2007
• Moderazione: accettato
• Voce: VDB-37320
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.44453
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3101
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3101/