CVE-2007-0437 in Cache Database
Сводка
по VulDB • 27.05.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в примерах скриптов Cache Server Page (CSP) в InterSystems Cache позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через (1) параметр TO в loop.csp, (2) параметр VALUE в cookie.csp и (3) параметр PAGE в showsource.csp в каталоге csp/samples/; а также позволяют удаленным аутентифицированным пользователям внедрять произвольный веб-скрипт или HTML-код через (4) параметр ERROR в csp/samples/xmlclasseserror.csp и неизвестные векторы атаки в (5) object.csp и (6) lotteryhistory.csp в csp/samples/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.