CVE-2007-3101 in MyFaces Tomahawk信息

摘要

由 VulDB • 2026-07-06

Apache MyFaces Tomahawk 在 1.1.6 版本之前的某些 JSF 应用中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过 autoscroll 参数注入任意 Web 脚本，该参数会被嵌入发送给客户端的 JavaScript 代码中。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-06-07

披露

2007-06-18

管理

已接受

条目

VDB-37320

利用

下载

EPSS

0.44453

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2007-3101
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2007-3101
CVE Detailshttps://www.cvedetails.com/cve/CVE-2007-3101/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!