CVE-2007-3540 in rwAuction Pro

Sumário

de VulDB • 02/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) em search.asp no rwAuction Pro 5.0 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) search, (2) show, (3) searchtype, (4) catid e (5) searchtxt, uma versão e vetores diferentes dos do CVE-2005-4060.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/07/2007
• Divulgação: 03/07/2007
• Moderação: aceite
• Entrada: VDB-37616
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01065
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3540
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3540/