4.3

CVE-2007-2198

EPSS 0.51%
Veröffentlicht 24.04.2007 18:19:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Cross-site scripting (XSS) vulnerability in LAN Management System (LMS) before 1.6.9 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, probably involving the OD parameter to contrib/formularz_przelewu_wplaty/druk.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Lan Management System ≫ Lan Management System Version1.5.6

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.51%	0.655

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://osvdb.org/35479

http://secunia.com/advisories/25067

http://www.lms.org.pl/

Patch

http://www.lms.org.pl/download/1.6/lms-1.6.9.tar.gz

Patch

http://www.securityfocus.com/bid/23715

http://www.vupen.com/english/advisories/2007/1580

https://nvd.nist.gov/vuln/detail/CVE-2007-2198

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-2198

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-2198

EUVD