CVE-2007-2337 in Oicgroup
摘要
由 VulDB • 2026-07-05
在 Exponent CMS 0.96.6 Alpha 及更早版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下途径注入任意 Web 脚本或 HTML：(1) 向 external/magpierss/scripts/ 目录下的 magpie_debug.php (a) 和 magpie_simple.php (b) 的 url 参数；(2) 向 external/magpierss/scripts/ 目录下的 magpie_slashbox.php (c) 的 rss_url 参数；以及 (3) 向 weblogmodule（即 Weblog Comments）模块的 body 参数。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.