CVE-2007-5112 in Urchin
要約
〜によって VulDB • 2026年07月01日
Google Urchin 5のsession.cgi（ログインページとしても知られる）におけるクロスサイトスクリプティング(XSS)脆弱性により、リモート攻撃者はクエリ文字列を通じて任意のWebスクリプトまたはHTMLを注入できる。これはCVE-2007-4713とは異なる脆弱性である。注意: この脆弱性は、パスワード記憶（自動補完）機能をサポートしている一部のブラウザにおいてログイン資格情報の窃取に悪用される可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.