CVE-2007-3818 in LoginToboggan module

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di cross-site scripting (XSS) nel modulo LoginToboggan 5.x-1.x-dev precedente alla versione 20070712 per Drupal consente agli utenti remoti autenticati con il permesso "administer blocks" di iniettare codice JavaScript arbitrario ed ottenere privilegi tramite "il messaggio visualizzato sopra il blocco predefinito di accesso utente".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/07/2007
• Divulgazione: 16/07/2007
• Moderazione: accettato
• Voce: VDB-37853
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00688
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3818
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3818/