CVE-2007-0137
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
09/01/2007
Última modificación:
29/07/2017
Descripción
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SimpleBoxes/SerendipityNZ Serene Bach 2.05R y versiones anteriores, y 2.08D y versiones anteriores en la series 2.08; y (2) sb 1.13D y versiones anteriores, y 1.18R y versiones anteriores en las series 1.18; permite a atacantes remotos inyectar scripts web o HTML de su elección mediante vectores desconocidos.
Impacto
Puntuación base 2.0
6.80
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:serendipitynz:serene_bach:1.18r:*:*:*:*:*:*:* | ||
cpe:2.3:a:serendipitynz:serene_bach:2.05r:*:*:*:*:*:*:* | ||
cpe:2.3:a:serendipitynz:serene_bach:2.08d:*:*:*:*:*:*:* | ||
cpe:2.3:a:serendipitynz:serene_bach_sb:1.13d:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://jvn.jp/jp/JVN%2365500885/index.html
- http://osvdb.org/32580
- http://secunia.com/advisories/23623
- http://securitytracker.com/id?1017470=
- http://serenebach.net/log/sb119R.html
- http://serenebach.net/log/sb209R.html
- http://www.securityfocus.com/bid/21884
- http://www.vupen.com/english/advisories/2007/0065
- https://exchange.xforce.ibmcloud.com/vulnerabilities/31302