CVE-2007-4081 in Affiliate Network Pro
要約
〜によって VulDB • 2026年07月06日
AlstraSoft Affiliate Network Proには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(a) merchants/index.php内のベクターを通じて、プログラム編集アクションにおけるidまたはmsgパラメータ、アップロード製品アクションにおけるpgmidパラメータ、日次アクションにおけるd、m、yの各パラメータ、ProgramReportアクションにおけるerrパラメータ、LinkReportアクションにおけるi、txtto、txtfrom、programsの各パラメータ、add_moneyアクションにおけるmsgパラメータを介して、任意のWebスクリプトまたはHTMLを注入できます。また、(b) merchants/temp.phpではrowidパラメーターを用いた1つのベクターがあります。注意：ベクター7はCVE-2005-3795.1と重複する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.