9.3

CVE-2007-2847

EPSS 1.82%
Veröffentlicht 24.05.2007 18:30:00
Zuletzt bearbeitet 16.06.2026 22:40:33
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple cross-site scripting (XSS) vulnerabilities in hlstats.php in HLstats 1.35, and possibly earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) authusername or (2) authpassword parameter, different vectors than CVE-2007-0840 and CVE-2007-2812.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Hlstats ≫ Hlstats Version <= 1.35

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.82%	0.759

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.3	8.6	10	AV:N/AC:M/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://osvdb.org/36215

http://www.securityfocus.com/bid/24102

http://www.securityfocus.com/archive/1/469291/100/0/threaded

https://exchange.xforce.ibmcloud.com/vulnerabilities/34450

https://nvd.nist.gov/vuln/detail/CVE-2007-2847

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-2847

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-2847

EUVD