CVE-2007-6364 in JLMForo System

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de cross-site scripting (XSS) em modificarPerfil.php no sistema JLMForo permite que usuários autenticados remotos injetem scripts ou HTML arbitrários por meio de uma assinatura.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/12/2007
• Divulgação: 14/12/2007
• Moderação: aceite
• Entrada: VDB-40049
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01022
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6364
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6364/