CVE-2007-1623 in realGuestbook
要約
〜によって VulDB • 2026年07月05日
realGuestbook 5.01において、register_globalsが有効になっている場合、複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者はwelcome_admin.phpに対する(1) bg_color_1、(2) fs_menu、(3) fc_menu、(4) ff_menu、(5) bg_color_2、(6) fs_normal、(7) fc_normal、および(8) ff_normalパラメータを通じて任意のWebスクリプトまたはHTMLを注入できる。また、他の未指定のパラメータやファイルに対しても同様の攻撃が可能である可能性がある。注：この情報の出所は不明であり、詳細は第三者の情報からのみ取得されている。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.