CVE-2007-6388 in Oracle HTTP Server
要約 (英語)
Cross-site scripting (XSS) vulnerability in mod_status in the Apache HTTP Server 2.2.0 through 2.2.6, 2.0.35 through 2.0.61, and 1.3.2 through 1.3.39, when the server-status page is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
予約する
2007年12月17日
公開
2008年01月08日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 9600 | Oracle HTTP Server Web Listener クロスサイトスクリプティング | 79 | 高い | 公式な修正 | CVE-2007-6388 |