CVE-2007-4146
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
03/08/2007
Última modificación:
15/09/2009
Descripción
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en webevent.cgi de WebEvent 2.61 hasta 4.03 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro cmd.<br />
NOTA: El origen de esta información es desconocido; los detalles se han obtenido solamente de información de terceros.
Impacto
Puntuación base 2.0
4.30
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:webevents:webevents:2.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:webevents:webevents:2.61:*:*:*:*:*:*:* | ||
cpe:2.3:a:webevents:webevents:2.71:*:*:*:*:*:*:* | ||
cpe:2.3:a:webevents:webevents:2.72:*:*:*:*:*:*:* | ||
cpe:2.3:a:webevents:webevents:4.03:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página