CVE-2007-5112 in Urchin

Riassunto

di VulDB • 29/06/2026

Vulnerabilità di cross-site scripting (XSS) in session.cgi (nota anche come pagina di accesso) in Google Urchin 5 versioni 5.7.03 e precedenti consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite la stringa di query, una vulnerabilità diversa da CVE-2007-4713. NOTA: questo può essere sfruttato per catturare le credenziali di accesso in alcuni browser che supportano password salvate (completamento automatico).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 26/09/2007
• Divulgazione: 26/09/2007
• Moderazione: accettato
• Voce: VDB-38979
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (NVD)
• EPSS: 0.02320
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5112
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5112/