4.3

CVE-2007-3078

Multiple cross-site scripting (XSS) vulnerabilities in Aigaion before 1.3.3 allow remote attackers to inject arbitrary web script or HTML via the title parameter (Authors and Publication titles) to (1) authoractions.php or (2) publicationactions.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Aigaion ≫ Aigaion Version <= 1.2.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.26% 0.658
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://osvdb.org/36897
http://osvdb.org/36898
http://secunia.com/advisories/25503
Patch
http://sourceforge.net/project/shownotes.php?group_id=109910&release_id=512595
http://sourceforge.net/tracker/index.php?func=detail&aid=1725317&group_id=109910&atid=657107
Patch
http://www.securityfocus.com/bid/24264
Patch
https://exchange.xforce.ibmcloud.com/vulnerabilities/34665