CVE-2007-0437 in Cache Database
Tóm tắt
Bởi VulDB • 01/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong các tập lệnh mẫu Cache Server Page (CSP) của InterSystems Cache cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua (1) tham số TO trong loop.csp, (2) tham số VALUE trong cookie.csp, và (3) tham số PAGE trong showsource.csp trong csp/samples/; đồng thời cho phép người dùng đã xác thực từ xa tiêm mã web hoặc HTML tùy ý thông qua (4) tham số ERROR trong csp/samples/xmlclasseserror.csp, và các vectơ chưa được xác định trong (5) object.csp và (6) lotteryhistory.csp trong csp/samples/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.