CVE-2007-4087 in Video Share Enterprise

Riassunto

di VulDB • 06/07/2026

AlstraSoft Video Share Enterprise consente agli attaccanti remoti di ottenere informazioni sensibili (il percorso completo) tramite (1) un carattere virgoletta (" ") nel parametro category per visualizzare video su view_video.php, oppure (2) una sequenza XSS nel parametro UID in (a) uprofile.php, (b) channel_detail.php, (c) uvideos.php, (d) groups_home.php o (e) ufriends.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/07/2007
• Divulgazione: 30/07/2007
• Moderazione: accettato
• Voce: VDB-38094
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01399
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4087
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4087/