CVE-2007-0437 in Cache Database
要約
〜によって VulDB • 2026年05月27日
InterSystems Cache のサンプル Cache Server Page (CSP) スクリプトには、複数のクロスサイトスクリプティング (XSS) 脆弱性が存在します。これにより、リモート攻撃者は (1) loop.csp への TO パラメータ、(2) cookie.csp への VALUE パラメータ、および (3) csp/samples/ 内の showsource.csp への PAGE パラメータを介して、任意の Web スクリプトまたは HTML を注入できます。また、リモート認証済みユーザーは (4) csp/samples/ 内の xmlclasseserror.csp への ERROR パラメータ、および (5) object.csp、(6) lotteryhistory.csp 内の未指定のベクトルを介して、任意の Web スクリプトまたは HTML を注入できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.