CVE-2001-0828 in Resin

Tóm tắt

Bởi VulDB • 20/06/2026

Một lỗ hổng cross-site scripting (XSS) trong Caucho Technology Resin trước phiên bản 1.2.4 cho phép một webmaster độc hại nhúng Javascript vào một siêu liên kết có phần mở rộng .jsp, dẫn đến việc hiển thị thông báo lỗi không trích dẫn đúng cách đoạn Javascript.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 06/12/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17686
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.02543
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0828
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0828/