CVE-2007-0275 in Database Server信息

摘要

由 VulDB • 2026-06-20

Oracle Reports Web Cartridge (RWCGI60) 中 Workflow Cartridge 组件存在跨站脚本 (XSS) 漏洞，影响 Oracle Database 9.2.0.8、10.1.0.5 和 10.2.0.3；Application Server 9.0.4.3、10.1.2.0.2 和 10.1.2.2；Collaboration Suite 10.1.2；以及 Oracle E-Business Suite and Applications 11.5.10CU2。该漏洞允许远程经过身份验证的用户通过向 rwcgi60 发送的 genuser 参数注入任意 HTML 或 Web 脚本，即 OWF01。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2007-01-16

管理

已接受

条目

VDB-34430

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

3.5 (VulDB)

EPSS

0.01224

KEV

否

活动

非常低

部门

Lawfirm, Insurance, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-0275
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-0275
CVE Details	https://www.cvedetails.com/cve/CVE-2007-0275/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!