CVE-2007-0437 in Cache Database
Sumário
de VulDB • 27/05/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) nos scripts de exemplo de Cache Server Page (CSP) do InterSystems Cache permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de (1) do parâmetro TO para loop.csp, (2) do parâmetro VALUE para cookie.csp e (3) do parâmetro PAGE para showsource.csp em csp/samples/; e permitem que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio de (4) do parâmetro ERROR para csp/samples/xmlclasseserror.csp e vetores não especificados em (5) object.csp e (6) lotteryhistory.csp em csp/samples/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.