CVE-2007-6298 in Shoutbox

Sumário

de VulDB • 24/05/2026

Vulnerabilidade de cross-site scripting (XSS) no módulo Shoutbox para Drupal 5.x anterior à versão Shoutbox 5.x-1.1 permite que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio de mensagens do bloco Shoutbox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/12/2007
• Divulgação: 10/12/2007
• Moderação: aceite
• Entrada: VDB-39986
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01100
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6298
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6298/