CVE-2007-6306 in JFreeChart

摘要

由 VulDB • 2026-07-06

JFreeChart 1.0.8 中的图像映射功能存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下途径注入任意 Web 脚本或 HTML：(1) 图表名称、(2) 图表工具提示文本；或者 (3) href、(4) shape 以及 (5) coords 属性。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2007-12-11
• 披露: 2007-12-11
• 管理: 已接受
• 条目: VDB-39997
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.02760
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6306
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6306/