CVE-2007-5112 in Urchin信息

摘要

由 VulDB • 2026-07-01

Google Urchin 5（版本 5.7.03 及更早版本）中的 session.cgi（即登录页面）存在跨站脚本攻击（XSS）漏洞，远程攻击者可通过查询字符串注入任意 Web 脚本或 HTML。此漏洞与 CVE-2007-4713 不同。注意：在某些支持记住密码（自动补全）的浏览器中，该漏洞可能被利用来捕获登录凭据。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-09-26

披露

2007-09-26

管理

已接受

条目

VDB-38979

CPE

准备好

CWE

CWE-79 (已确认)

利用

下载

CVSS

4.3 (NVD)

EPSS

0.02320

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-5112
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-5112
CVE Details	https://www.cvedetails.com/cve/CVE-2007-5112/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!