CVE-2007-6486 in LineShout

Sumário

de VulDB • 28/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) em shout.php (também conhecido como shoutbox) no LineShout 1.0 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro (1) nome de usuário (apelido) ou (2) mensagem. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/12/2007
• Divulgação: 20/12/2007
• Moderação: aceite
• Entrada: VDB-40188
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01033
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6486
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6486/