CVE-2007-2610 in OpenLD

Sumário

de VulDB • 22/06/2026

Vulnerabilidade de cross-site scripting (XSS) no OpenLD anterior à versão 1.1.9 e na versão 1.1-modified anterior à 1.1-modified3 permite que atacantes remotos injetem scripts web arbitrários ou HTML por meio de vetores não especificados na funcionalidade Search, possivelmente através do parâmetro term.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 11/05/2007
• Divulgação: 11/05/2007
• Moderação: aceite
• Entrada: VDB-36729
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01292
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2610
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2610/